Allbridge Core、$1,65Mのエクスプロイト後に運用を停止



​クロスチェーンの脆弱性が再び注目を集めています。ステーブルコイン・ブリッジのAllbridge Coreを手がけるチームAllbridgeは、Solana上での展開から$165万を流出させた巧妙なエクスプロイトを受け、公式にプロトコルを停止しました。

​フラッシュローン攻撃
Onchain Lensによるオンチェーン追跡によると、攻撃者はSolanaベースのプロトコルKaminoから$112万のUSDCフラッシュローンを開始しました。その後、Allbridge Coreのステーブルコイン・プール内で為替レートを不自然に歪めるため、急速なUSDC/USDTのスワップを実行しました。

​逃走
これらの操作されたレートで流動性を引き出すことで、攻撃者は最初のローンを返済し、その差額を懐に収めました。盗まれた資金はすぐにSolanaからEthereumへブリッジされ、軌跡を隠すためにプライバシープールに預けられました。

​プロトコル停止
Allbridgeは予防措置として直ちにプロトコルを停止し、影響を受けたプールに流動性を持つユーザーに引き出すよう促しました。チームは公開の場で、攻撃者(およびあらゆる日和見的な裁定取引者)に資金の返還を求めており、補償として影響を受けた流動性提供者に使えるようにする方針です。

​繰り返される悪夢
驚くべきことに、これはAllbridgeがこの種のエクスプロイトに初めて遭遇したケースではありません。2023年4月、プロトコルはBNB Chain上でほぼ同一のフラッシュローン攻撃により$573,000を失いました。さらに、これは5月以降のクロスチェーン・ブリッジを標的とした少なくとも6回目の大規模攻撃となります。
#allbridges
SOL0.42%
USDC0.00%
KMNO-2.49%
ETH1.33%
BNB0.29%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • 4
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
QuantAuntie
· 12時間前
同じ方式で2回攻撃されているのに、Allbridgeチームの技術力や監査能力は疑わしい。ユーザーの資金の安全はどうやって保証されるのか?
原文表示返信0
FloorSweeper
· 13時間前
またフラッシュローンで、クロスチェーンブリッジのセキュリティ脆弱性はいつ塞がれるのでしょうか?
原文表示返信0
PositionManager
· 13時間前
攻撃者の手口はとても巧妙で、112万USDCのフラッシュローンで165万までこじ開け、利益は50万ドル。そしてプライバシープールでマネーロンダリングする。これはまさに教科書レベルの裁定取引だ。
原文表示返信0
IndicatorTuner
· 13時間前
最も皮肉なのは、去年は57万件も不正に侵入されていたのに、今回はそのまま3倍に跳ね上がったことです。どうやら彼らはまったく教訓を吸収していないようですね。ユーザーの皆さん、急いで出資を引き揚げてください。3回目が来るのを待たないで。
原文表示返信0
  • ピン留め