bits.media
Неизвестный получил через протокол Kamino в кредит 1,12 млн $USDC, затем исказил курс в пуле $USDC/USDT Allbridge Core и вывел все средства. После погашения кредита разницу злоумышленник оставил себе. Похищенные средства он перевел из сети Solana в Эфириум, после чего часть активов отправил через криптовалютные миксеры.
Команда Allbridge Core подтвердила факт инцидента, приостановила работу протокола и призвала пользователей вывести активы из пулов ликвидности. Разработчики попросили людей, получивших прибыль из-за искажения курса после атаки, добровольно вернуть средства. Деньги хотят направить на компенсацию ущерба пострадавшим.
Кроссчейн-мост для стейблкоинов Allbridge уже сталкивался с подобной атакой. В апреле 2023 года злоумышленник с помощью кредита вывел около $570 000 из пулов ликвидности протокола в сети BNB Chain.
Ранее специалисты компании Blockaid сообщили, что в результате взлома маркетмейкер TrustedVolumes, обеспечивающий ликвидность для агрегатора децентрализованных бирж (DEX) 1inch, потерял почти $6 млн.