Крос-чейн міст для стейблкоїнів Allbridge Core зазнав експлойту, збитки від якого склали близько $1,65 млн. Про це повідомила компанія з блокчейн-безпеки PeckShield.

За її даними, зловмисник уже переказав викрадені кошти з мережі Solana в Ethereum.

Реакція Allbridge

В Allbridge підтвердили інцидент і повідомили, що протокол призупинено як запобіжний захід на час розслідування. Користувачам з ліквідністю в постраждалих пулах команда порадила негайно вивести кошти.

За версією проєкту, експлойт створив тимчасову можливість для арбітражу через дисбаланс у постраждалих пулах. Команда попросила тих, хто заробив на цьому арбітражі, добровільно повернути гроші, пообіцявши спрямувати їх на компенсацію постраждалим постачальникам ліквідності.

Компанія Onchain Labs пояснила, що атака почалася з флеш-позики на $1,12 млн у USDC, узятої в Kamino в мережі Solana. За її версією, зловмисник за допомогою швидких обмінів USDC та USDT спотворив співвідношення в пулі стейблкоїнів Allbridge Core, вивів ліквідність за спотвореними курсами й повернув флеш-позику в межах тієї ж транзакції. Викрадені активи потім пропустили через міксери.

Не перший випадок

Allbridge уже стикався з подібною атакою. У квітні 2023 року протокол втратив близько $573 000 унаслідок експлойту з флеш-позикою в мережі BNB Chain.

Крос-чейн мости лишаються улюбленою ціллю хакерів. У квітні Syndicate Labs втратила токени SYND приблизно на $330 000 після витоку приватного ключа. У травні міст Verus-Ethereum атакували більш ніж на $11 млн, хоча більшу частину коштів згодом повернули. У червні мережа Ethereum Layer 2 Taiko закликала користувачів вивести активи зі своїх мостів після крадіжки $1,7 млн.

Джерело: CryptoPotato