Міжланцюговий міст знову стався інцидент! Основний контракт Allbridge Core зазнав атаки з флеш-кредитом (flash loan), втрати склали 1,65 мільйона доларів США

Кросчейн стейблкоїн-міст Allbridge Core зазнав атаки флешкредитування на Solana, а атакувальник, позичивши $1,12 млн USDC, швидко обміняв і викрив курс, провів арбітраж на $1,65 млн; викрадені кошти вже перетнули міст на Ethereum і потрапили в приватний пул. Це 6-й випадок атаки на кросчейн-міст з моменту травня, а безпекова вразливість у мостовому протоколі знову стала смертельною проблемою для DeFi-екосистеми.
(Передісторія: кросчейн-міст Axelar зламали! Secret Network втратив 4,67 млн доларів)
(Додатковий контекст: протокол кросчейн-обміну ChainSwap зламали, 10+ DeFi-токенів обвалилися)

Кросчейн стейблкоїн-міст Allbridge Core у неділю зазнав атаки флешкредитування: атакувальник використав Kamino Finance, щоб позичити 1,12 млн USDC, а потім через швидкі обміни USDC/USDT викрив механізм курсоутворення в stablecoin_pool_ у мостовому протоколі. У підсумку він вивів $1,65 млн ліквідності за викривленою ціною, а після погашення позики отримав чистий прибуток приблизно $0,53 млн.

Це принаймні 6-та атака на міст із травня, що сталася одразу після збитків Secret Network у $4,67 млн через міст Axelar та крадіжки Taiko на $1,7 млн. Мостовий протокол стає улюбленою ціллю для хакерів, бо в ньому на джерельному ланцюгу заблоковані великі обсяги заставних токенів, а повторне ураження Allbridge (у квітні 2023 року на BNB Chain його атакували тим самим способом флешкредитування на $0,573 млн) вказує, що вразливості в його смартконтрактах, імовірно, так і не були повністю виправлені.

За даними ончейн-аналитика 0x_Benav, який відстежив процес атаки: після того як атакувальник позичив 1,12 млн USDC у Kamino Finance, він не переказав кошти напряму на Allbridge. Натомість він спочатку швидко обміняв USDC і USDT усередині pool. Оскільки стабільностейний pool Allbridge Core покладається на актуальні ценові оракили, часті взаємні обміни змушують систему миттєво відхиляти котирування від реального курсу. Далі атакувальник використав це тимчасове вікно позитивного арбітражу та великим обсягом вивів ліквідність, погасив позичені кошти та залишив різницю.

Після цього Allbridge Core опублікував на X термінове оголошення, що зупиняє роботу всього протоколу, і звернувся до всіх постачальників ліквідності з проханням негайно вивести кошти. Також у повідомленні було закликано, якщо хтось скористався цим вікном арбітражу, розглянути повернення коштів, щоб компенсувати постраждалим LP. Однак атакувальник уже перекинув викрадені кошти з мосту на Solana на Ethereum і направив їх у приватний протокол змішування, через що складність відстеження різко зросла.

Містовий протокол: вразливі місця, які знову й знову атакують

Безпека кросчейн-мостів давно не є новиною. Оскільки мостові протоколи мають блокувати токени на джерельному ланцюгу, а на ланцюгу призначення — карбувати еквівалентно упаковані токени, проміжні пули із замороженими коштами часто сягають сотень мільйонів доларів, перетворюючись на “скарбницю” для хакерів. Хірше того, логіка більшості мостових протоколів складніша, а деплойментів у різних ланцюгах більше, тож площа атаки значно більша, ніж у одиночного DeFi-протоколу.

У червні мостовий протокол кросчейну рівня 2 в Ethereum під назвою Taiko зазнав крадіжки на $1,7 млн: користувачів змусили терміново виводити кошти. Команда витратила 11 днів і пройшла через чотири етапи плану відновлення, щоб перезапустити міст, а також за власні гроші компенсувала збитки користувачів. Раніше, у травні, Secret Network через вразливість необмеженого карбування на мосту Axelar втратив $4,67 млн: команді довелося терміново розірвати з’єднання з Axelar, після чого вони оголосили про перенесення всієї екосистеми в Arbitrum.

За швидкою статистикою криптоновинного акаунта HIT, починаючи з минулого року атаки на мости вже сумарно спричинили збитки на кілька сотень мільйонів доларів, і багато з них можна відстежити до схожих шаблонів атак — використання того самого типу флешкредитування для маніпуляції цінами. Це означає, що щойно в мостовому протоколі існує вразливість у механізмі ціноутворення/ціні ковзання (slippage), той самий атакувальний скрипт знову й знову відтворюватиметься на різних протоколах.

Давня проблема Allbridge: ще у 2023 році його атакували флешкредитуванням

Небезпечно те, що Allbridge — не перший раз, коли на нього “запустилися”. У квітні 2023 року BNB Chain pool цього протоколу вже атакували флешкредитуванням, збитки склали $0,573 млн (290 тис. BUSD плюс 290 тис. USDT). Тоді патерн атаки був майже ідентичний подіям цього тижня: атакувальник одночасно виступав і як постачальник ліквідності, і як трейдер/обмінювач, використовуючи вразливість у смартконтракті для маніпуляції ціною обміну.

Це означає, що те, що Allbridge Core цього разу “піймали”, ймовірно, стало результатом того самого невиправленого вразливого смартконтракту, повторно використаного в деплойменті на Solana. Атакувальники кросчейн-мостів традиційно обирають “старі” вразливості з новими деплойментами, бо розробникам під час розширення на багато ланцюгів легко пропустити security patch, тоді як хакери послідовно сканують приклади деплойменту.