Allbridge heeft deze week zijn cross-chain protocol gepauzeerd na een flashleningaanval waarbij $1,65 miljoen uit de stablecoin-pools van de bridge op Solana werd gehaald. Beveiligingsbedrijven rapporteerden het incident, waarbij de aanvaller het prijsmechanisme van de bridge manipuleerde en de gestolen fondsen vervolgens naar Ethereum verplaatste. De pauze is bedoeld om verdere verliezen te voorkomen terwijl het team onderzoek doet.
Hoe de aanval werkte
De aanvaller gebruikte een flashlening — een type ongedekte lening die binnen één transactie moet worden terugbetaald — om de prijs van stablecoins in de Solana-pools van Allbridge te verstoren. Door het saldo van de pool tijdelijk op te drijven of te laten dalen, kon de aanvaller meer waarde opnemen dan hij had gestort. Flashleningaanvallen zijn een bekende kwetsbaarheid in DeFi-protocollen die afhankelijk zijn van on-chain prijsorakels of liquiditeitspools zonder adequate beveiliging.
Wat Allbridge deed
Allbridge stopte zijn cross-chain bridge kort nadat de aanval was gedetecteerd. Het team zei in een korte verklaring dat het protocol werd gepauzeerd om gebruikersfondsen te beschermen. Het bedrijf heeft nog geen tijdlijn aangekondigd voor het hervatten van de activiteiten of een plan om getroffen gebruikers te compenseren. De pauze heeft invloed op alle cross-chain transfers via Allbridge, die Solana, Ethereum en andere netwerken verbindt.
Geld verplaatst naar Ethereum
Blockchaingegevens tonen dat de aanvaller de gestolen stablecoins van Solana naar Ethereum heeft overgebracht. Beveiligingsbedrijven volgen de wallets, maar de fondsen zijn niet bevroren of teruggegeven. De verplaatsing naar Ethereum suggereert dat de aanvaller probeert de opbrengsten wit te wassen via gedecentraliseerde beurzen of mixers.
Allbridge heeft niet bekendgemaakt of het een oplossing zal implementeren of zal proberen de fondsen terug te krijgen. Het incident voegt zich bij een groeiende lijst van cross-chain bridge-exploits dit jaar. Gebruikers wordt geadviseerd de officiële kanalen van Allbridge in de gaten te houden voor updates over wanneer het protocol weer opengaat en of er eventuele compensatie gepland is.
