Allbridge는 이번 주 플래시론 공격으로 브리지의 Solana 스테이블코인 풀에서 165만 달러가 유출된 후 크로스체인 프로토콜을 중단했습니다. 보안 업체들은 이 사건을 보고했으며, 공격자는 브리지의 가격 메커니즘을 조작한 후 자금을 이더리움으로 옮겼습니다. 이번 중단은 팀이 조사하는 동안 추가 손실을 방지하기 위한 것입니다.
공격 방식
공격자는 단일 트랜잭션 내에서 상환해야 하는 무담보 대출인 플래시론을 사용하여 Allbridge의 Solana 풀에 있는 스테이블코인 가격을 왜곡했습니다. 풀의 잔액을 일시적으로 부풀리거나 낮춤으로써 공격자는 예치한 금액보다 더 많은 가치를 인출할 수 있었습니다. 플래시론 공격은 적절한 보호 장치 없이 온체인 가격 오라클이나 유동성 풀에 의존하는 DeFi 프로토콜에서 알려진 취약점입니다.
Allbridge의 대응
Allbridge는 공격이 감지된 직후 크로스체인 브리지를 중단했습니다. 팀은 간단한 성명을 통해 사용자 자금을 보호하기 위해 프로토콜을 중단했다고 밝혔습니다. 회사는 아직 운영 재개 일정이나 피해 사용자에 대한 보상 계획을 발표하지 않았습니다. 이번 중단은 Solana, Ethereum 및 기타 네트워크를 연결하는 Allbridge의 모든 크로스체인 전송에 영향을 미칩니다.
자금이 이더리움으로 이동
블록체인 데이터에 따르면 공격자는 도난당한 스테이블코인을 Solana에서 Ethereum으로 옮겼습니다. 보안 업체들은 지갑을 추적하고 있지만 자금은 동결되거나 반환되지 않았습니다. Ethereum으로의 이동은 공격자가 탈중앙화 거래소나 믹서를 통해 수익을 세탁하려는 시도일 수 있음을 시사합니다.
Allbridge는 수정 사항을 배포하거나 자금을 회수할 계획인지 공개하지 않았습니다. 이번 사건은 올해 발생한 크로스체인 브리지 익스플로잇 목록에 추가되었습니다. 사용자는 프로토콜이 재개되는 시기와 보상 계획이 있는지에 대한 업데이트를 위해 Allbridge의 공식 채널을 모니터링하는 것이 좋습니다.
