Allbridge utrpěl tento týden cross-chain exploit, při kterém ztratil přibližně 1,65 milionu dolarů. Útočník převedl prostředky ze Solany na Ethereum a směnil je na ETH.
Jak útok probíhal
Exploit se zaměřil na cross-chain infrastrukturu Allbridge. Útočník přesunul aktiva ze Solany na Ethereum a poté je převedl na Ether. Přesná metoda nebyla zveřejněna, ale zásah utrpěl likviditní pool mostu.
Rozdíl 350 000 dolarů
Prvotní zprávy uváděly ztrátu ve výši 2 milionů dolarů. Vlastní analýza projektu však hovoří o částce blížící se 1,65 milionu dolarů. Jde o významný rozdíl – zhruba 17,5 % – a zatím není jasné, zda nesrovnalost pochází z navrácených prostředků, nesprávně oceněných tokenů nebo něčeho jiného.
Co útočník udělal dál
Po swapu měl útočník v držení hromadu ETH. Data z on-chain ukazují, že se prostředky od prvotní konverze nepohnuly. Otázkou zůstává, zda se je pokusí vyprat přes mixer, nebo si Ether jen ponechá.
Allbridge dosud nezveřejnil harmonogram opravy ani plán obnovy. Uživatelé čekají, zda tým odškodní postižené poskytovatele likvidity. Tento exploit připomíná, že cross-chain mosty zůstávají křehkým článkem ekosystému – a že jediná zranitelnost může během minut odčerpat miliony dolarů.
