익스플로잇 작동 방식
공격자는 Kamino에서 플래시론(같은 트랜잭션 내에서 상환해야 하는 대출)을 받아 Allbridge의 유동성 풀 균형을 인위적으로 변경했습니다. 풀의 한쪽을 일시적으로 부풀려 다른 자산을 왜곡된 환율로 더 많이 인출할 수 있었습니다. 인출 후 플래시론은 상환되었고, Allbridge의 풀에는 약 165만 달러의 손실이 발생했습니다.
플래시론 자체는 일반적인 DeFi 도구이지만, 가격 조작이나 오라클 취약점과 결합되면 위험해집니다. 이번 사례에서 공격자는 Allbridge 풀이 내부 토큰 잔액을 기준으로 환율을 계산하는 방식을 악용했습니다.
Allbridge의 대응
Allbridge
