Il ponte di stablecoin cross-chain, Allbridge Core, ha subito un exploit di sicurezza che ha comportato perdite di circa 1,65 milioni di dollari, secondo la società di sicurezza blockchain PeckShield.
La società ha dichiarato che l'attaccante ha già trasferito i fondi rubati da Solana a Ethereum.
Allbridge Risponde
Allbridge ha confermato di aver subito un incidente di sicurezza e che il protocollo è stato messo in pausa come precauzione mentre il team indaga. Il progetto ha anche esortato gli utenti con liquidità nelle pool interessate a ritirare immediatamente i propri fondi.
Secondo Allbridge, l'exploit ha creato un'opportunità di arbitraggio positiva temporanea a causa di uno squilibrio nelle pool di liquidità interessate. Il team ha chiesto a chiunque abbia tratto profitto dall'arbitraggio di restituire volontariamente i fondi, aggiungendo che sarebbero stati utilizzati per compensare i fornitori di liquidità colpiti.
Nel frattempo, la società di sicurezza blockchain Onchain Labs ha spiegato che l'exploit è iniziato con un prestito flash di 1,12 milioni di dollari in USDC ottenuto da Kamino su Solana. L'attaccante avrebbe utilizzato scambi rapidi di USDC e USDT per manipolare i rapporti delle pool di stablecoin di Allbridge Core prima di ritirare liquidità a tassi distorti, rimborsando il prestito flash all'interno della stessa transazione ed estraendo i fondi. Onchain Labs ha aggiunto che gli asset rubati sono stati successivamente trasferiti attraverso protocolli di privacy per il mixing.
Allbridge ha subito un attacco simile in passato. Ad aprile 2023, il protocollo ha perso circa $573.000 in un exploit di prestito flash su BNB Chain. L'attaccante ha sfruttato un bug nel contratto intelligente per manipolare i prezzi degli scambi di token, il che gli ha permesso di rubare circa $289.900 in BUSD e $290.900 in USDT.
Una serie di exploit dei bridge
I bridge cross-chain rimangono un obiettivo preferito per gli hacker. Ad aprile, Syndicate Labs ha perso circa $330.000 in token SYND dopo che una chiave privata trapelata ha permesso a un attaccante di prendere il controllo dei suoi contratti del bridge Commons.
Un mese dopo, il bridge Verus-Ethereum è stato sfruttato per oltre $11 milioni perché uno dei suoi contratti non ha convalidato correttamente le transazioni, anche se la maggior parte dei fondi è stata successivamente restituita.
A giugno, la rete Ethereum Layer 2 Taiko ha avvisato gli utenti di ritirare i propri asset dai suoi bridge dopo che gli attaccanti hanno rubato $1,7 milioni da uno dei suoi protocolli di bridge.
Fonte: CryptoPotato
