Allbridge Core приостанавливает работу после взлома на $1,65 млн!

​Кроссчейн-уязвимости вновь в центре внимания. Allbridge — команда, стоящая за стейблкоин-мостом Allbridge Core, — официально приостановила работу протокола после изощрённого эксплойта, в результате которого с её развёртывания в Solana было похищено $1,65 млн.
​
​Атака с флэш-займом
Согласно ончейн-трекингу от Onchain Lens, злоумышленник взял флэш-займ в размере $1,12 млн в USDC у основанного на Solana протокола Kamino. Затем он быстро провёл свопы USDC/USDT, чтобы искусственно исказить курс внутри пула стейблкоинов Allbridge Core.
​
​Побег
Выведя ликвидность по этим манипулированным курсам, атакующий погасил первоначальный займ и оставил себе разницу. Похищенные средства быстро были бриджены с Solana на Ethereum и внесены в приватные пулы, чтобы скрыть следы.
​
​Протокол приостановлен
Allbridge немедленно остановила протокол в качестве меры предосторожности, призвав пользователей с ликвидностью в затронутых пулах вывести её. Команда публично обратилась к атакующему (и любым желающим сыграть на арбитраже) с просьбой вернуть средства, чтобы их можно было использовать для компенсаций пострадавшим провайдерам ликвидности.
​
​Повторяющийся кошмар
Удивительно, но это не первый случай подобного эксплойта у Allbridge. В апреле 2023 года протокол потерял $573 тыс. из-за практически идентичной атаки с флэш-займом в BNB Chain. Кроме того, с мая это как минимум шестая крупная атака, нацеленная на кроссчейн-мост.
#allbridges