Протокол Allbridge закрыл кроссчейн-мост после эксплойта на $1,65 млн

Компания Allbridge приостановила работу кроссчейн-моста для стейблкоинов Allbridge Core. Эта мера стала вынужденной необходимостью после «инцидента, связанного с безопасностью», в рамках которого хакеры украли $1,65 млн.

Источник: Х

В Allbridge Core произошёл инцидент, связанный с безопасностью. В качестве меры предосторожности мы приостановили работу протокола на время расследования. Если у вас есть ликвидность в затронутых пулах, пожалуйста, выведите её, — сообщили в Allbridge.

Эксплойт затронул развёртывание Allbridge Core на блокчейне Solana. В Onchain Lens сообщили, что злоумышленник получил от Kamino мгновенный кредит в USDC на сумму $1,12 млн, после чего последовали быстрые свопы USDC/USDT, которые исказили обменный курс стейблкоина Allbridge Core. После этого хакер вывел ликвидность по манипулируемым ставкам, погасив долг и оставив себе разницу.

По данным специалистов по блокчейн-безопасности CertiK, хакер уже перевёл украденные средства с Solana на Ethereum, прежде чем переместить их в приватные пулы.

Возникший дисбаланс пула создал временное положительное окно для арбитража. Если вы воспользовались этим, пожалуйста, верните средства… они пойдут непосредственно на компенсацию пострадавшим поставщикам ликвидности, — заявили в Allbridge.

Этот эксплойт стал шестым инцидентом на кроссчейн-мосты с мая и вторым непосредственно на Allbridge Core с начала года. В апреле 2023 года его взломали и похитили $573,000 в результате атаки с использованием флэш-кредита на пул Allbridge в сети BNB Chain.