Allbridge приостановил Core после атаки с flash loan на $1,65 млн

Что произошло

Allbridge сообщил об инциденте безопасности в Allbridge Core и приостановил протокол в качестве меры предосторожности. Команда также призвала поставщиков ликвидности вывести средства из затронутых пулов.

Allbridge подтвердил оценку PeckShield: потери составили около $1,65 млн. По данным фирмы, атакующий перевел средства из Solana в Ethereum.

Как описана атака

CertiK сообщила, что атакующий занял $1,12 млн через flash loan в протоколе кредитования Kamino на Solana. Затем он провел быструю серию обменов стейблкоинов, чтобы исказить внутренний учет, который определяет цены активов в пулах Allbridge.

После искажения цен в пулах злоумышленник обменял несколько тысяч долларов в USDT примерно на $2,24 млн в USDC, затем перевел выручку на адрес Ethereum и распределил ее по другим адресам. Неясно, какая часть средств остается доступной для возврата.

Что говорит Allbridge

Allbridge заявил, что готовит подробный разбор и отчет post-mortem. Команда также сообщила, что сейчас угрозы ликвидности пользователей нет, и работает над перезапуском Core без пулов ликвидности.

Манипуляция сделала пулы Allbridge несбалансированными и ненадолго открыла для других трейдеров возможность покупать активы по искаженным ценам. Платформа попросила тех, кто заработал на этом окне, отправить средства на выделенный адрес: они должны пойти на компенсацию пострадавшим поставщикам ликвидности.

Контекст

Allbridge позволяет пользователям перемещать активы между блокчейнами, которые не взаимодействуют напрямую. Его продукт Core использует пулы нативных стейблкоинов, включая USDC и USDT, вместо выпуска обернутых токенов.

Это не первый похожий инцидент для Allbridge. В апреле 2023 года аналогичный эксплойт с flash loan вывел около $573 000 из пулов проекта в BNB Chain; позже проект сообщил, что вернул большую часть средств и переработал расчет ликвидности и выводов.

Кроссчейн-мосты и связанные с ними пулы ликвидности давно остаются одной из самых часто атакуемых частей инфраструктуры DeFi.