Кросс-чейн мост для стейблкоинов Allbridge Core подвергся эксплойту, потери от которого составили около $1,65 млн. Об этом сообщила компания по блокчейн-безопасности PeckShield.

По её данным, злоумышленник уже перевёл похищенные средства из сети Solana в Ethereum.

Реакция Allbridge

В Allbridge подтвердили инцидент и сообщили, что протокол приостановлен в качестве меры предосторожности на время расследования. Пользователям с ликвидностью в затронутых пулах команда рекомендовала немедленно вывести средства.

По версии проекта, эксплойт создал временную возможность для арбитража из-за дисбаланса в пострадавших пулах. Команда попросила тех, кто заработал на этом арбитраже, добровольно вернуть деньги, пообещав направить их на компенсацию пострадавшим поставщикам ликвидности.

Компания Onchain Labs пояснила, что атака началась с флеш-займа на $1,12 млн в USDC, взятого у Kamino в сети Solana. По её версии, злоумышленник с помощью быстрых обменов USDC и USDT исказил соотношение в пуле стейблкоинов Allbridge Core, вывел ликвидность по искажённым курсам и вернул флеш-займ в рамках той же транзакции. Похищенные активы затем пропустили через миксеры.

Не первый случай

Allbridge уже сталкивался с подобной атакой. В апреле 2023 года протокол потерял около $573 000 в результате эксплойта с флеш-займом в сети BNB Chain.

Кросс-чейн мосты остаются излюбленной целью хакеров. В апреле Syndicate Labs лишилась токенов SYND примерно на $330 000 после утечки приватного ключа. В мае мост Verus-Ethereum был атакован более чем на $11 млн, хотя большую часть средств позже вернули. В июне сеть Ethereum Layer 2 Taiko призвала пользователей вывести активы из своих мостов после кражи $1,7 млн.

Источник: CryptoPotato