Allbridge Core Menghentikan Operasional Setelah Eksploitasi Senilai $1,65 Juta!

Kerentanan lintas-chain kembali jadi sorotan. Allbridge, tim di balik jembatan stablecoin Allbridge Core, secara resmi menjeda protokolnya setelah sebuah eksploit canggih yang menguras $1,65 juta dari penerapan Solana-nya.

Serangan Flash Loan
Menurut pelacakan on-chain dari Onchain Lens, penyerang memulai flash loan USDC senilai $1,12 juta dari protokol Kamino berbasis Solana. Setelah itu, mereka menjalankan swap cepat USDC/USDT untuk secara artifisial mendistorsi nilai tukar di dalam pool stablecoin Allbridge Core.

Kabur
Dengan menarik likuiditas pada nilai tukar yang dimanipulasi tersebut, penyerang membayar kembali pinjaman awal dan mengantongi selisihnya. Dana curian tersebut segera dijembatani dari Solana ke Ethereum dan disetor ke privacy pool untuk menyamarkan jejaknya.

Protokol Dijeda
Allbridge langsung menghentikan protokol sebagai tindakan pencegahan, sambil meminta pengguna yang memiliki likuiditas di pool yang terdampak untuk menarik dananya. Tim secara publik meminta penyerang (dan arbiter oportunistik mana pun) untuk mengembalikan dana agar bisa digunakan untuk mengompensasi penyedia likuiditas yang terdampak.

Mimpi Buruk yang Berulang
Mengejutkan, ini bukan kali pertama Allbridge menghadapi jenis eksploit seperti ini. Pada April 2023, protokol kehilangan $573.000 akibat serangan flash loan yang hampir identik di BNB Chain. Selain itu, ini menandai setidaknya serangan besar keenam yang menargetkan jembatan lintas-chain sejak Mei.
#allbridges