Кросс-чейн мост для стейблкоинов Allbridge Core подвергся эксплойту, потери от которого составили около $1,65 млн. Об этом сообщила компания по блокчейн-безопасности PeckShield.
По её данным, злоумышленник уже перевёл похищенные средства из сети Solana в Ethereum.
Реакция Allbridge
В Allbridge подтвердили инцидент и сообщили, что протокол приостановлен в качестве меры предосторожности на время расследования. Пользователям с ликвидностью в затронутых пулах команда рекомендовала немедленно вывести средства.
По версии проекта, эксплойт создал временную возможность для арбитража из-за дисбаланса в пострадавших пулах. Команда попросила тех, кто заработал на этом арбитраже, добровольно вернуть деньги, пообещав направить их на компенсацию пострадавшим поставщикам ликвидности.
Компания Onchain Labs пояснила, что атака началась с флеш-займа на $1,12 млн в USDC, взятого у Kamino в сети Solana. По её версии, злоумышленник с помощью быстрых обменов USDC и USDT исказил соотношение в пуле стейблкоинов Allbridge Core, вывел ликвидность по искажённым курсам и вернул флеш-займ в рамках той же транзакции. Похищенные активы затем пропустили через миксеры.
Не первый случай
Allbridge уже сталкивался с подобной атакой. В апреле 2023 года протокол потерял около $573 000 в результате эксплойта с флеш-займом в сети BNB Chain.
Кросс-чейн мосты остаются излюбленной целью хакеров. В апреле Syndicate Labs лишилась токенов SYND примерно на $330 000 после утечки приватного ключа. В мае мост Verus-Ethereum был атакован более чем на $11 млн, хотя большую часть средств позже вернули. В июне сеть Ethereum Layer 2 Taiko призвала пользователей вывести активы из своих мостов после кражи $1,7 млн.
Источник: CryptoPotato
