Cross-chain protocol Allbridge stopt na een flash loan-exploit van $1,65 miljoen
De aanvaller maakte gebruik van een flashlening van $1,12 miljoen van Kamino om de verhoudingen in het pool te manipuleren, waardoor zij activa tegen gunstige tarieven konden opnemen voordat zij de middelen overbrachten.
- Allbridge Core heeft zijn protocol gepauzeerd na een flashloan-exploit van $1,65 miljoen op zijn Solana-liquiditeitspools.
- De aanvaller gebruikte een flashlening van $1,12 miljoen van Kamino om de verhoudingen in het liquiditeitspool te manipuleren, waardoor zij activa konden opnemen tegen gunstige tarieven voordat zij de fondsen overdroegen.
- Allbridge heeft de activiteiten gepauzeerd voor onderzoek en heeft liquiditeitsverschaffers geadviseerd hun fondsen terug te trekken, terwijl het ook handelaren die hebben geprofiteerd van de onbalans heeft verzocht de middelen terug te storten.
Allbridge Core heeft zijn cross-chain stablecoin-protocol gepauzeerd nadat een aanvaller ongeveer $1,65 miljoen heeft gestolen uit de Solana-liquiditeitspools, aldus beveiligingsbedrijven CertiK en PeckShield.
Allbridge is een brug die gebruikers in staat stelt activa te verplaatsen tussen blockchains die niet rechtstreeks met elkaar communiceren. Het kernproduct maakt gebruik van liquiditeitspools om native stablecoins zoals USDC en USDT over te dragen zonder ingepakte versies van de activa uit te geven.
De aanvaller maakte gebruik van $1,12 miljoen flash lening van Solana leenprotocol Kamino zal USDC en USDT snel swappen, waarbij de interne verhoudingen van de pools worden gemanipuleerd voordat activa tegen gunstige tarieven worden opgenomen, aldus Onchain Lens. Een flash loan is een lening die wordt afgesloten en terugbetaald binnen dezelfde transactie.
De gestolen activa werden overgebracht naar een Ethereum-adres en verspreid over aanvullende adressen. Het is momenteel niet duidelijk hoeveel er nog onder controle van de aanvaller blijft.
Allbridge zei het protocol tijdelijk heeft gepauzeerd tijdens het onderzoek, en liquiditeitsverschaffers heeft verzocht om zich terug te trekken uit de getroffen pools. De initiële manipulatie zorgde voor een onevenwichtige situatie in de pools en creëerde een tijdelijke arbitragemogelijkheid. Allbridge heeft handelaren die hebben geprofiteerd van de prijsvervorming gevraagd om fondsen terug te storten ten behoeve van compensatie van de LP's.
Allbridge heeft een geledenvergelijkbare flash loan-aanval in 2023 die ongeveer $650.000 uit zijn BNB Chain-pools wegsleepte. Het bedrijf verklaarde later dat het het grootste deel van de fondsen had teruggewonnen en zijn berekeningen voor liquiditeit en opnames had aangepast. Allbridge had haalde in 2022 $2 miljoen op om de brug uit te breiden en beveiligingsaudits te financieren.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
As stablecoins move into regulated finance, APAC is becoming a key proving ground. This report maps the region’s rules, use cases, and RLUSD’s role.
As stablecoins move into regulated finance, APAC is becoming a key proving ground. This report maps the region’s rules, use cases, and RLUSD’s role.
Waarom het belangrijk is:
As stablecoins move into regulated finance, APAC is becoming a key proving ground. This report maps the region’s rules, use cases, and RLUSD’s role.
