Az Allbridge ezen a héten egy cross-chain exploit áldozata lett, és körülbelül 1,65 millió dollárt veszített. A támadó az ellopott pénzt a Solanáról az Ethereumra bridgelte, majd ETH-re váltotta.
Hogyan működött a támadás
A támadás Allbridge cross-chain infrastruktúráját célozta. A támadó a Solanáról az Ethereumra mozgatta az eszközöket, majd Etherre váltotta azokat. A pontos módszert nem hozták nyilvánosságra, de a bridge likviditási poolja szenvedte el a kárt.
A 350 000 dolláros eltérés
A kezdeti jelentések 2 millió dollárra tették a veszteséget. A projekt saját utóelemzése szerint az összeg közelebb van az 1,65 millió dollárhoz. Ez jelentős különbség – nagyjából 17,5% –, és még nem világos, hogy az eltérés a visszaszerzett pénzeszközökből, a tévesen árazott tokenekből vagy valami másból adódik-e.
Mit tett ezután a támadó
A váltás után a támadó egy halom ETH-t birtokolt. A láncon belüli adatok szerint a pénzeszközök az átváltás óta nem mozdultak. Az a nyitott kérdés, hogy megpróbálják-e kimosni egy mixeren keresztül, vagy egyszerűen csak megtartják az Ethert.
Az Allbridge nem jelentett be határidőt a javításra vagy a helyreállítási tervre. A felhasználók arra várnak, hogy a csapat kártalanítja-e az érintett likviditás-szolgáltatókat. Az exploit emlékeztető arra, hogy a cross-chain bridge-ek továbbra is törékeny láncszemet képeznek az ökoszisztémában – és hogy egyetlen sebezhetőség percek alatt milliókat szívhat el.
