Как работал эксплойт
Злоумышленник взял флеш-кредит в размере $1,12 млн в USDC на платформе Kamino, протоколе кредитования на Solana. Он использовал эти средства для быстрой конвертации между USDC и USDT в пуле стейблкоинов Allbridge, искажая соотношение двух активов. После того как пул вышел из равновесия, злоумышленник вывел ликвидность по завышенной стоимости — и в той же транзакции погасил флеш-кредит. Чистое изъятие составило примерно $1,1 млн.
Крупнейший единичный вывод составил $2,24 млн в USDC. Похищенные средства впоследствии были проведены через протоколы конфиденциальности, чтобы скрыть их перемещение.
Знакомая цель
Это не первый случай атаки на Allbridge. В
