coindesk.com
Allbridge Core hat sein Cross-Chain-Stablecoin-Protokoll pausiert, nachdem ein Angreifer laut den Sicherheitsfirmen CertiK und PeckShield rund 1,65 Millionen US-Dollar aus den Solana-Liquiditätspools entwendet hat.
Allbridge ist eine Brücke, die es Nutzern ermöglicht, Vermögenswerte zwischen Blockchains zu transferieren, die nicht direkt miteinander kommunizieren. Das Core-Produkt verwendet Liquiditätspools, um native Stablecoins wie $USDC und $USDT zu übertragen, ohne dabei Wrapped-Versionen der Vermögenswerte auszugeben.
Der Angreifer verwendete 1,12 Millionen US-Dollar Flash-Darlehen von Solana Das Kreditprotokoll Kamino tauscht $USDC und $USDT schnell aus und manipuliert dabei die internen Verhältnisse der Pools, bevor Vermögenswerte zu günstigen Konditionen abgezogen werden, so Onchain Lens. Ein Flash-Loan ist ein Kredit, der innerhalb derselben Transaktion aufgenommen und zurückgezahlt wird.
Die gestohlenen Vermögenswerte wurden auf eine Ethereum-Adresse übertragen und auf weitere Adressen verteilt. Es ist derzeit unklar, wie viel sich noch unter der Kontrolle des Angreifers befindet.
Allbridge sagte Es wurde das Protokoll pausiert, während eine Untersuchung durchgeführt wurde, und Liquiditätsanbieter wurden aufgefordert, Gelder aus den betroffenen Pools abzuziehen. Die anfängliche Manipulation brachte die Pools aus dem Gleichgewicht und schuf eine temporäre Arbitragemöglichkeit. Allbridge bat Händler, die von der Preisverzerrung profitiert haben, die Gelder zur Entschädigung der LPs zurückzugeben.
Allbridge erlitt einen ähnlicher Flash-Loan-Angriff im Jahr 2023, das rund 650.000 US-Dollar aus seinen BNB Chain-Pools abzog. Das Unternehmen erklärte später, dass es den Großteil der Mittel wiederhergestellt und seine Liquiditäts- sowie Auszahlungsmethoden geändert habe. Allbridge hatte sammelte im Jahr 2022 2 Millionen US-Dollar ein zur Erweiterung der Brücke und zur Finanzierung von Sicherheitsprüfungen.