На этой неделе Allbridge приостановил работу своего кроссчейн-протокола после того, как атака с флеш-кредитом вывела $1,65 млн из пулов стейблкоинов моста на Solana. Службы безопасности сообщили об инциденте, в ходе которого злоумышленник манипулировал механизмом ценообразования моста, а затем перевел украденные средства на Ethereum. Приостановка призвана предотвратить дальнейшие потери, пока команда проводит расследование.
Как была проведена атака
Злоумышленник использовал флеш-кредит — вид необеспеченного кредита, который должен быть погашен в рамках одной транзакции, — чтобы исказить цену стейблкоинов в пулах Allbridge на Solana. Временно завышая или занижая баланс пула, злоумышленник смог вывести больше средств, чем внес. Атаки с флеш-кредитами являются известной уязвимостью DeFi-протоколов, которые полагаются на ончейн-оракулы цен или пулы ликвидности без надлежащих мер защиты.
Что предпринял Allbridge
Allbridge остановил свой кроссчейн-мост вскоре после обнаружения атаки. В кратком заявлении команда сообщила, что протокол был приостановлен для защиты средств пользователей. Компания пока не объявила сроки возобновления работы или план компенсации пострадавшим пользователям. Приостановка затрагивает все кроссчейн-переводы через Allbridge, который соединяет Solana, Ethereum и другие сети.
Средства переведены на Ethereum
Данные блокчейна показывают, что злоумышленник перевел украденные стейблкоины с Solana на Ethereum. Службы безопасности отслеживают кошельки, но средства не были заморожены или возвращены. Переход на Ethereum может указывать на то, что злоумышленник пытается отмыть доходы через децентрализованные биржи или миксеры.
Allbridge не раскрыл, будет ли он внедрять исправление или пытаться вернуть средства. Инцидент пополняет растущий список взломов кроссчейн-мостов в этом году. Пользователям рекомендуется следить за официальными каналами Allbridge для получения обновлений о том, когда протокол будет вновь открыт, и о возможной компенсации.
