Allbridge Core nach $1,65 Millionen Solana-Angriff gestoppt

Allbridge Core hat sein Cross-Chain-Stablecoin-Protokoll nach einem Sicherheitsvorfall auf Solana, den PeckShield auf etwa 1,65 Millionen Dollar schätzte, pausiert.

• Allbridge pausierte Core, nachdem ein Solana-Angriff etwa 1,65 Millionen Dollar abgezweigt hatte, laut Schätzungen von PeckShield.
• Der Angreifer nutzte einen Flash-Kredit von 1,12 Millionen USDC, um die Stablecoin-Pool-Raten schnell zu verzerren.
• Allbridge forderte Liquiditätsanbieter auf, sich zurückzuziehen, während Ermittler die von Solana nach Ethereum transferierten Gelder nachverfolgten.

Das Protokoll informierte Benutzer mit Geldern in betroffenen Liquiditätspools, sich zurückzuziehen, während das Team untersucht. PeckShield sagte auch, dass der Angreifer die gestohlenen Vermögenswerte von Solana nach Ethereum transferierte.

Der Vorfall scheint eine Manipulation des USDC/USDT-Liquiditätspools von Allbridge Core zu beinhalten. Onchain Lens berichtete, dass der Angreifer einen Flash-Kredit von 1,12 Millionen USDC von Kamino aufnahm, das Pool-Gleichgewicht durch schnelle Swaps änderte und Liquidität zu verzerrten Raten abzog. Die genaue Verlusthöhe wird noch überprüft, wobei Onchain Lens mehr als 1,1 Millionen Dollar extrahiert beschrieb und PeckShield den umfassenderen Angriff auf etwa 1,65 Millionen Dollar schätzte.

Allbridge pausiert Core und warnt Liquiditätsanbieter

"Allbridge Core erlebt einen Sicherheitsvorfall", sagte das Team in seiner öffentlichen Mitteilung. Es fügte hinzu, dass das Protokoll als Vorsichtsmaßnahme pausiert wurde, während die Untersuchung fortgesetzt wird. Das Projekt gab auch eine direkte Warnung heraus: "Wenn Sie Liquidität in betroffenen Pools haben, ziehen Sie sich bitte jetzt zurück."

Allbridge sagte, der Angriff habe einige Pools vorübergehend aus dem Gleichgewicht gebracht. Dieses Ungleichgewicht schuf ein Arbitragefenster, das es einigen Händlern ermöglichte, von ungewöhnlichen Preisen zu profitieren. Das Team bat jeden, der profitiert hat, in Betracht zu ziehen, Gelder an eine Wiederherstellungsadresse zurückzugeben. Es sagte, zurückgegebene Vermögenswerte würden zur Entschädigung betroffener Liquiditätsanbieter verwendet. Zum Zeitpunkt des Schreibens gab die Mitteilung kein Datum für die Wiedereröffnung an und veröffentlichte keinen technischen Bericht.

Darüber hinaus berichtete Onchain Lens, dass der Angreifer 1,12 Millionen USDC über einen Flash-Kredit von Kamino geliehen hatte. Der Angreifer führte dann schnelle USDC- und USDT-Swaps durch, die das Verhältnis im Allbridge-Stablecoin-Pool veränderten. Nachdem sich der Poolpreis bewegt hatte, zog der Angreifer Liquidität zu dem verzerrten Preis ab und zahlte den Flash-Kredit innerhalb derselben Transaktion zurück.

Flash-Kredite ermöglichen es Benutzern, Gelder in einer Blockchain-Transaktion zu leihen und zurückzuzahlen, ohne normale Sicherheiten zu hinterlegen. In diesem Fall wurde das Darlehen selbst nicht als die Schwachstelle beschrieben. Stattdessen gab die geliehene Liquidität dem Angreifer angeblich genug Kapital, um das Poolverhältnis zu verschieben und Wert zu extrahieren, bevor die Transaktion endete. PeckShield sagte später, dass die gestohlenen Gelder von Solana nach Ethereum transferiert wurden.

Allbridge sieht sich einem weiteren Sicherheitsvorfall bei Brücken gegenüber

Der neueste Allbridge Core-Angriff folgt einem früheren Angriff auf das Projekt. Wie crypto.news zuvor berichtete, erlitt Allbridge im April 2023 einen separaten Angriff, nachdem ein Angreifer den Swap-Preis eines BNB Chain-Pools manipuliert hatte. Der Verlust wurde auf etwa 573.000 Dollar geschätzt, und das Projekt konnte später rund 465.000 Dollar zurückgewinnen, nachdem es dem Angreifer eine Belohnung für weiße Hüte angeboten hatte.

Der neue Vorfall tritt auch während eines weiteren aktiven Zeitraums für Sicherheitsverletzungen im Cross-Chain-Bereich auf. Im Mai verlor die Verus-Ethereum-Brücke mehr als 11,5 Millionen Dollar in einem Angriff, der von Forschern mit fehlenden Validierungsprüfungen in Verbindung gebracht wurde. Ein separater Bericht von crypto.news sagte, Transit Finance habe etwa 1,88 Millionen Dollar in einem weiteren Cross-Chain-Protokollangriff verloren. Allbridge hat nicht gesagt, ob der Solana-Vorfall technische Ähnlichkeiten mit diesen Angriffen aufweist.

Haftungsausschluss: Dieser Inhalt wird nur zu allgemeinen Marketing- und Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle Events, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets oder zur Nutzung von Services betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. WEEX Services und Online-Aktionen sind möglicherweise nicht in allen Regionen verfügbar und unterliegen geltenden Gesetzen, Vorschriften und Berechtigungsanforderungen. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Nutzung von WEEX Services mit lokalen Gesetzen übereinstimmt, und sorgfältig die Risiken vor der Teilnahme an Krypto-bezogenen Aktivitäten zu bewerten.