Allbridge și-a suspendat protocolul cross-chain în această săptămână, după ce un atac flash loan a sustras 1,65 milioane de dolari din pool-urile de stablecoin Solana ale bridge-ului. Firmele de securitate au raportat incidentul, în care atacatorul a manipulat mecanismul de preț al bridge-ului și apoi a mutat fondurile furate către Ethereum. Suspendarea are scopul de a preveni pierderi suplimentare în timp ce echipa investighează.
Cum a funcționat atacul
Atacatorul a folosit un flash loan — un tip de împrumut fără colateral care trebuie rambursat într-o singură tranzacție — pentru a distorsiona prețul stablecoin-urilor în pool-urile Solana ale lui Allbridge. Prin inflarea sau deflarea temporară a balanței pool-ului, atacatorul a putut retrage mai multă valoare decât a depus. Atacurile flash loan sunt o vulnerabilitate cunoscută în protocoalele DeFi care se bazează pe oracole de preț on-chain sau pool-uri de lichiditate fără măsuri de siguranță adecvate.
Ce a făcut Allbridge
Allbridge a oprit bridge-ul cross-chain la scurt timp după detectarea atacului. Echipa a declarat într-un scurt comunicat că protocolul a fost suspendat pentru a proteja fondurile utilizatorilor. Compania nu a anunțat încă un calendar pentru reluarea operațiunilor sau un plan de rambursare a utilizatorilor afectați. Suspendarea afectează toate transferurile cross-chain prin Allbridge, care conectează Solana, Ethereum și alte rețele.
Fonduri mutate către Ethereum
Datele blockchain arată că atacatorul a transferat stablecoin-urile furate de pe Solana pe Ethereum. Firmele de securitate urmăresc portofelele, dar fondurile nu au fost înghețate sau recuperate. Mutarea către Ethereum sugerează că atacatorul ar putea încerca să spele veniturile prin schimburi descentralizate sau mixere.
Allbridge nu a dezvăluit dacă va implementa o soluție sau va încerca să recupereze fondurile. Incidentul se adaugă unei liste tot mai lungi de exploatări ale bridge-urilor cross-chain din acest an. Utilizatorii sunt sfătuiți să urmărească canalele oficiale Allbridge pentru actualizări privind redeschiderea protocolului și eventuale compensații.
