Allbridge Core interrompe operações após exploração de US$ 1,65 milhão!

​As vulnerabilidades entre cadeias voltaram ao centro das atenções. A Allbridge, equipe por trás da ponte de stablecoin Allbridge Core, pausou oficialmente seu protocolo após um exploit sofisticado que drenou US$ 1,65 milhão de sua implantação na Solana.
​
​O ataque com empréstimo relâmpago
De acordo com o rastreamento on-chain da Onchain Lens, o atacante iniciou um empréstimo relâmpago de US$ 1,12 milhão em USDC no protocolo Kamino, baseado em Solana. Em seguida, executou rápidas trocas de USDC/USDT para distorcer artificialmente a taxa de câmbio dentro do pool de stablecoins do Allbridge Core.
​
​A fuga
Ao retirar a liquidez nessas taxas manipuladas, o atacante reembolsou o empréstimo inicial e ficou com a diferença. Os fundos roubados foram rapidamente ponteados da Solana para Ethereum e depositados em pools de privacidade para obscurecer seu rastro.
​
​Protocolo pausado
A Allbridge interrompeu imediatamente o protocolo como medida de precaução, pedindo que usuários com liquidez nos pools afetados realizem saques. A equipe pediu publicamente que o atacante (e quaisquer arbitrageurs oportunistas) devolvam os fundos para que possam ser usados para compensar os provedores de liquidez afetados.
​
​Um pesadelo recorrente
Surpreendentemente, este não é o primeiro problema da Allbridge com esse tipo de exploração. Em abril de 2023, o protocolo perdeu US$ 573 mil em um ataque com empréstimo relâmpago quase idêntico na BNB Chain. Além disso, isso marca pelo menos o sexto grande ataque mirando uma ponte entre cadeias desde maio.
#allbridges