Miten hyökkäys toimi
Hyökkääjä otti flash-lainan Kaminoilta – lainan, joka on maksettava takaisin samassa tapahtumassa – ja käytti näitä varoja keinotekoisesti muuttaakseen Allbridgen likviditeettipoolien tasapainoa. Paisuttamalla tilapäisesti poolin toista puolta hyökkääjä pystyi nostamaan suuremman määrän toista omaisuuserää vääristyneellä kurssilla. Noston jälkeen flash-laina maksettiin takaisin, jättäen Allbridgen poolit vajaiksi noin 1,65 miljoonalla dollarilla.
Flash-lainat ovat yleinen DeFi-työkalu, mutta niistä tulee vaarallisia yhdistettynä hintamanipulaatioon tai oraakkelien heikkouksiin. Tässä tapauksessa hyökkääjä hyödynsi tapaa, jolla Allbridgen poolit laskevat vaihtokursseja sisäisten token-saldojensa perusteella.
Allbridgen vastaus
Allbridge vahvisti tapahtuman sosiaalisessa mediassa ja kertoi keskeyttäneensä kaikki toiminnot tutkintaa varten. Tiimi kertoi työskentelevänsä suunnitelman parissa varojen palauttamiseksi ja jakavansa yksityiskohtia tutkinnan valmistuttua. Käyttäjiä on kehotettu olemaan tallettamatta tai nostamatta varoja ennen kuin toisin ilmoitetaan.
Protokolla ei ole ilmoittanut aikataulua toimintojen jatkamiselle. Ei ole selvää, voidaanko varastetut varat palauttaa tai korvaako Allbridge kärsineitä käyttäjiä.
Kaminon rooli
Kamino, lainausprotokolla, joka tarjosi flash-lainan, ei ollut suora kohde. Flash-lainat ovat vakiintunut ominaisuus monilla DeFi-alustoilla, ja niitä käytetään usein lailliseen arbitraasiin ja jälleenrahoitukseen. Ne kuitenkin mahdollistavat hyökkäykset yhdistettynä muiden protokollien haavoittuvuuksiin. Kamino ei ole kommentoinut tapahtumaa.
Hyökkäys korostaa hajautetun rahoituksen jatkuvaa riskiä: vaikka yksittäiset protokollat olisivat turvallisia, DeFi:n yhdisteltävyys voi luoda odottamattomia hyökkäyspintoja. Allbridge on viimeisin sarjassa ketjujenvälisiä sil
