Allbridge가 이번 주 크로스체인 익스플로잇을 당해 약 165만 달러의 손실을 입었습니다. 공격자는 솔라나에서 이더리움으로 자금을 브리징한 후 ETH로 교환했습니다.
공격 방식
이번 익스플로잇은 Allbridge의 크로스체인 인프라를 표적으로 삼았습니다. 공격자는 솔라나에서 자산을 빼내 이더리움으로 옮긴 후 이더로 전환했습니다. 정확한 방법은 공개되지 않았지만, 브리지의 유동성 풀이 피해를 입었습니다.
35만 달러의 차이
초기 보고서는 손실액을 200만 달러로 추정했습니다. 프로젝트 자체 사후 분석에서는 165만 달러에 가깝다고 밝혔습니다. 이는 약 17.5%의 상당한 차이이며, 그 원인이 회수된 자금, 잘못 평가된 토큰, 또는 다른 요인인지는 아직 명확하지 않습니다.
공격자의 다음 행보
스왑 후 공격자는 상당량의 ETH를 보유하게 되었습니다. 온체인 데이터에 따르면 해당 자금은 초기 전환 이후로 움직이지 않았습니다. 믹서를 통해 세탁을 시도할지, 아니면 그냥 ETH를 보유할지는 미지수입니다.
Allbridge는 수정이나 복구 계획에 대한 일정을 아직 발표하지 않았습니다. 사용자들은 팀이 피해를 입은 유동성 공급자에게 보상을 할지 지켜보고 있습니다. 이번 익스플로잇은 크로스체인 브리지가 생태계에서 여전히 취약한 연결고리이며, 단일 취약점으로 수백만 달러가 순식간에 사라질 수 있음을 상기시켜 줍니다.
