Jembatan lintas-chain lagi jadi sasaran! Allbridge Core dimanipulasi flash loan untuk mengatur kurs, 1,65 juta dolar AS dicuri

Allbridge Core, jembatan lintas rantai di Solana, diserang dengan serangan pinjaman kilat (flash loan) untuk mencuri sekitar 1,65 juta dolar AS. Penyerang menggunakan pinjaman kilat 1,12 juta dolar USDC, dikombinasikan dengan pertukaran cepat untuk memanipulasi kurs stablecoin, lalu memindahkan dana hasil kejahatan ke Ethereum. Sejak awal Mei tahun ini, setidaknya sudah terjadi 6 kali serangan terhadap jembatan lintas rantai.
(Rangkuman sebelumnya: Jembatan lintas rantai Axelar kena! Secret Network mencuri 4,67 juta dolar AS lewat bug mint tak terbatas)
(Tambahan konteks: Jembatan lintas rantai Taiko kena: setelah blok di area penghentian produksi L2, Taiko mengumumkan risiko sudah terkendali, kerugian sekitar 1,7 juta dolar AS)

Daftar isi

Toggle

• Jalur serangan flash loan
• Pola “flash loan” pada jembatan lintas rantai
• Frekuensi serangan jembatan lintas rantai tahun ini

Protokol jembatan stablecoin lintas rantai Allbridge Core diserang pada hari Minggu, dengan sekitar 1,65 juta dolar AS dana dicuri. Pihak resmi telah menghentikan operasi protokol dan meminta penyedia likuiditas untuk menarik dana.

Allbridge di platform X merilis pengumuman yang menyatakan bahwa Allbridge Core sedang mengalami insiden keamanan, dan protokol telah dihentikan untuk dilakukan penyelidikan.

Jalur serangan flash loan

Menurut pelacakan analis on-chain Onchain Lens, penyerang meminjam 1,12 juta dolar AS USDC dari platform pinjaman Kamino, lalu melakukan pertukaran cepat USDC/USDT di kolam stablecoin Allbridge Core, yang memanipulasi kurs di dalam kolam.

Lookonchain di platform X menampilkan diagram alur serangan lengkap. Penyerang kemudian menarik likuiditas dengan kurs yang sudah dimanipulasi; setelah melunasi pinjaman 1,12 juta dolar AS USDC, mereka membawa selisih sekitar 1,65 juta dolar AS.

Data on-chain dari CertiK Alert menunjukkan bahwa dana hasil kejahatan dipindahkan dari jembatan lintas rantai Solana ke Ethereum, dan akhirnya menghilang masuk ke money pool privasi.

Pola “flash loan” pada jembatan lintas rantai

Ini bukan pertama kalinya Allbridge Core mengalami serangan pinjaman kilat. Pada April 2023, Allbridge di BNB Chain juga pernah kehilangan 573 ribu dolar AS dengan metode yang sama; penyerang sekaligus berperan sebagai penyedia likuiditas dan penukar, memanfaatkan celah kontrak pintar untuk memanipulasi harga swap.

Jembatan lintas rantai menjadi target karena jembatan biasanya menampung kumpulan dana besar untuk mendukung aset jembatan yang terhubung ke blockchain target. Penyerang cukup memanipulasi harga relatif aset di dalam kolam untuk memperbesar peluang arbitrase dengan modal kecil.

Frekuensi serangan jembatan lintas rantai tahun ini

Allbridge Core adalah setidaknya jembatan lintas rantai ke-6 yang disasar sejak Mei 2026. Berikut peristiwa utama terkini:

• Taiko (Juni): jembatan lintas rantai blockchain L2 Ethereum Taiko dicuri 1,7 juta dolar AS; 11 hari kemudian menyelesaikan rencana pemulihan empat langkah dan membuka kembali jembatan
• Secret Network (Juni): lewat bug “mint tak terbatas” menciptakan aset kemasan tanpa jaminan dari Axelar, rugi 4,67 juta dolar AS
• Gravity Bridge (Mei): jembatan lintas rantai ekosistem Cosmos diserang
• Verus Bridge (Mei): jembatan lintas rantai Ethereum dicuri beberapa juta dolar AS
• Butter Network (Mei): protokol MAP kehilangan 96% nilai dalam waktu kurang dari sebulan

Pola serangan jembatan lintas rantai menunjukkan kesamaan pada jembatan stablecoin: semakin terkonsentrasi likuiditas dalam kolam, semakin besar ruang untuk manipulasi kurs. Bagi pengguna DeFi yang bergantung pada likuiditas lintas rantai, pemeriksaan rutin status jembatan telah menjadi langkah pertahanan dasar.