coindesk.com
Allbridge Core ha pausado su protocolo de stablecoins cross-chain después de que un atacante robara aproximadamente $1.65 millones de sus pools de liquidez en Solana, según las firmas de seguridad CertiK y PeckShield.
Allbridge es un puente que permite a los usuarios transferir activos entre blockchains que no se comunican directamente. Su producto principal utiliza grupos de liquidez para transferir stablecoins nativas como $USDC y $USDT sin emitir versiones envueltas de los activos.
El atacante utilizó 1.12 millones de dólares préstamo relámpago de Solana el protocolo de préstamos Kamino para intercambiar rápidamente $USDC y $USDT, manipulando las proporciones internas de los pools antes de retirar activos a tasas favorables, según Onchain Lens. Un préstamo flash es un préstamo que se toma y se devuelve dentro de la misma transacción.
Los activos robados fueron transferidos a una dirección de Ethereum y dispersados entre direcciones adicionales. Actualmente no está claro cuánto permanece bajo el control del atacante.
Allbridge dijo pausó el protocolo mientras investigaba, y recomendó a los proveedores de liquidez que retiraran sus fondos de los pools afectados. La manipulación inicial dejó los pools desequilibrados y creó una oportunidad temporal de arbitraje. Allbridge solicitó a los traders que se beneficiaron de la distorsión en los precios que devolvieran los fondos para la compensación de los LP.
Allbridge sufrió un ataque similar de préstamo flash en 2023 que drenó aproximadamente $650,000 de sus fondos en BNB Chain. La firma posteriormente indicó que recuperó la mayoría de los fondos y modificó sus cálculos de liquidez y retiros. Allbridge tenía recaudó $2 millones en 2022 para expandir el puente y financiar auditorías de seguridad.