Allbridge призупинив крос-ланцюговий міст після експлуації на суму $1.65 млн

Компанія Allbridge, яка розробляє крос-ланцюговий міст для стейблкоїнів Allbridge Core, оголосила про призупинення роботи протоколу після "інциденту безпеки", внаслідок якого було виведено 1.65 мільйона доларів у неділю.

Цей інцидент трапився в деплойменті Allbridge Core на Solana, де зловмисник зміг перевести вкрадені кошти з Solana на Ethereum, а потім в приватні пулі. У пості на платформі X компанія повідомила: "Allbridge Core зазнає інциденту безпеки.

Ми призупинили протокол для проведення розслідування.

Если у вас є ліквідність у постраждалих пулах, будь ласка, виведіть її зараз". Цей інцидент став щонайменше шостим нападом на крос-ланцюговий міст з травня.

Мости є привабливими цілями для зловмисників, оскільки вони часто містять великі обсяги коштів для підтримки активів, які були переведені на новий блокчейн. Згідно з даними Onchain Lens, зловмисник здобув 1.12 мільйона доларів через闪loan на Kamino, після чого відбулися швидкі свопи $USDC/$USDT, які спотворили курс обміну в пулі стейблкоїнів Allbridge Core.

Після цього зловмисник вивів ліквідність за маніпульованими ставками, повернувши 1.12 мільйона доларів позички та залишивши собі різницю. Це не перший випадок атаки на Allbridge Core шляхом флеш-лоанів.

У квітні 2023 року компанія зазнала збитків у розмірі 573 тисяч доларів через подібний напад на свій пул у мережі BNB Chain. З моменту травня крос-ланцюгові мости стали ціллю кількох атак.

Наприклад, у червні користувачів району Taiko закликали вивести активи з його мостів, після того як було вкрадено 1.7 мільйона доларів.

Інші нещодавні експлойти мостів включали Gravity Bridge, Verus Bridge та Butter Network.