Allbridge Pausa o Protocolo Após Exploração de $1,65M Drenar Pools de Liquidez de Stablecoin

A ponte de stablecoin entre cadeias, Allbridge Core, sofreu uma exploração de segurança que resultou em perdas de aproximadamente $1,65 milhão, de acordo com a empresa de segurança blockchain PeckShield.

A empresa disse que o atacante já transferiu os fundos roubados de Solana para Ethereum.

Allbridge Responde

A Allbridge confirmou ter enfrentado um incidente de segurança e que o protocolo foi pausado como precaução enquanto a equipe investiga. O projeto também pediu aos usuários com liquidez em pools afetados que retirassem seus fundos imediatamente.

De acordo com a Allbridge, a exploração criou uma oportunidade temporária de arbitragem positiva devido a um desequilíbrio nos pools de liquidez afetados. A equipe pediu a qualquer um que lucrou com a arbitragem que devolvesse voluntariamente os fundos, acrescentando que seriam usados para compensar os provedores de liquidez afetados.

Enquanto isso, a empresa de segurança blockchain Onchain Labs explicou que a exploração começou com um empréstimo relâmpago de $1,12 milhão em USDC obtido da Kamino em Solana. O atacante supostamente usou trocas rápidas de USDC e USDT para manipular as proporções do pool de stablecoin da Allbridge Core antes de retirar liquidez a taxas distorcidas, reembolsando o empréstimo relâmpago na mesma transação e extraindo os fundos. A Onchain Labs acrescentou que os ativos roubados foram posteriormente movidos através de protocolos de privacidade para mistura.

A Allbridge já enfrentou um ataque semelhante antes. Em abril de 2023, o protocolo perdeu cerca de $573,000 em uma exploração de empréstimo relâmpago na BNB Chain. O atacante aproveitou um bug no contrato inteligente para manipular os preços de troca de tokens, o que lhes permitiu roubar cerca de $289,900 em BUSD e $290,900 em USDT.

Uma Sequência de Explorações de Ponte

As pontes entre cadeias continuam sendo um alvo favorito para hackers. Em abril, a Syndicate Labs perdeu cerca de $330,000 em tokens SYND após uma chave privada vazada permitir que um atacante assumisse o controle de seus contratos de ponte Commons.

Um mês depois, a ponte Verus-Ethereum foi explorada por mais de $11 milhões porque um de seus contratos falhou em validar transações corretamente, embora a maior parte dos fundos tenha sido posteriormente devolvida.

Em junho, a rede Ethereum Layer 2 Taiko avisou os usuários para retirarem seus ativos de suas pontes após atacantes roubarem $1.7 milhões de um de seus protocolos de ponte.

Fonte: CryptoPotato