Jak útok fungoval
Útočník použil flash loan – typ nezajištěné půjčky, kterou je nutné splatit v rámci jedné transakce – k narušení cen stablecoinů v Allbridgeových poolech na Solaně. Dočasným nafouknutím nebo vyfouknutím zůstatku poolu byl útočník schopen vybrat více hodnoty, než vložil. Útoky flash loan jsou známou zranitelností DeFi protokolů, které spoléhají na on-chain cenové orákuly nebo likviditní pooly bez odpovídajících ochranných opatření.
Co Allbridge udělal
Allbridge krátce po odhalení útoku zastavil svůj cross-chain most. Tým v krátkém prohlášení uvedl, že protokol byl pozastaven na ochranu uživatelských prostředků. Společnost zatím neoznámila časový plán obnovení provozu ani plán odškodnění postižených uživatelů. Pozastavení se týká všech cross-chain převodů přes Allbridge, který propojuje Solanu, Ethereum a další sítě.
Prostředky přesunuty na Ethereum
Data z blockchainu ukazují, že útočník převedl ukradené stablecoiny ze Solany na Ethereum. Bezpečnostní firmy sledují peněženky, ale prostředky nebyly zmrazen
