Allbridge wstrzymał w tym tygodniu działanie swojego protokołu cross-chain po ataku flash loan, w wyniku którego z pul stablecoinów na Solanie wypompowano 1,65 mln dolarów. Firmy ochroniarskie poinformowały o incydencie, w którym atakujący zmanipulował mechanizm wyceny mostu, a następnie przeniósł skradzione środki do Ethereum. Wstrzymanie ma zapobiec dalszym stratom w trakcie dochodzenia zespołu.
Jak działał atak
Atakujący wykorzystał flash loan – rodzaj pożyczki niezabezpieczonej, którą trzeba spłacić w ramach jednej transakcji – aby zniekształcić cenę stablecoinów w pulach Allbridge na Solanie. Tymczasowo zawyżając lub zaniżając saldo puli, atakujący mógł wypłacić więcej wartości niż zdeponował. Ataki flash loan to znana podatność protokołów DeFi, które opierają się na łańcuchowych wyroczniach cenowych lub pulach płynności bez odpowiednich zabezpieczeń.
Co zrobił Allbridge
Allbridge wstrzymał działanie swojego mostu cross-chain wkrótce po wykryciu ataku. Zespół w krótkim oświadczeniu poinformował, że protokół został wstrzymany w celu ochrony środków użytkowników. Firma nie ogłosiła jeszcze harmonogramu wznowienia działania ani planu rekompensaty dla poszkodowanych użytkowników. Wstrzymanie dotyczy wszystkich transferów cross-chain przez Allbridge, który łączy Solanę, Ethereum i inne sieci.
Środki przeniesione do Ethereum
Dane z blockchaina pokazują, że atakujący przeniósł skradzione stablecoiny z Solany do Ethereum. Firmy ochroniarskie śledzą portfele, ale środki nie zostały zamrożone ani zwrócone. Przeniesienie do Ethereum sugeruje, że atakujący może próbować wyprać dochody za pośrednictwem zdecentralizowanych giełd lub mikserów.
Allbridge nie ujawnił, czy wdroży poprawkę lub będzie próbował odzyskać środki. Incydent dołącza do rosnącej w tym roku listy eksploitów mostów cross-chain. Użytkownikom zaleca się monitorowanie oficjalnych kanałów Allbridge w celu uzyskania aktualizacji na temat ponownego otwarcia protokołu oraz ewentualnego odszkodowania.
