Allbridge, công ty đứng sau cầu nối stablecoin xuyên chuỗi Allbridge Core, cho biết họ đã tạm dừng giao thức này để đề phòng sau một “sự cố bảo mật” được cho là đã khiến 1,65 triệu đô la bị rút cạn vào Chủ nhật.
Sự cố đã ảnh hưởng đến việc triển khai Solana của Allbridge Core, kẻ tấn công đã bắc cầu số tiền bị đánh cắp từ Solana sang Ethereum trước khi chuyển chúng vào nhóm riêng tư.
“Allbridge Core đang gặp sự cố bảo mật,” nó cho biết trong một thông báo. bưu kiện vào ngày X vào Chủ nhật. “Chúng tôi đã tạm dừng giao thức để đề phòng trong khi điều tra. Nếu bạn có thanh khoản trong các nhóm bị ảnh hưởng, vui lòng rút tiền ngay bây giờ.”
Việc khai thác Allbridge Core ít nhất là cuộc tấn công thứ sáu nhắm vào một cây cầu xuyên chuỗi kể từ tháng 5. Cầu nối là mục tiêu hấp dẫn đối với những kẻ tấn công vì chúng thường nắm giữ số tiền lớn hỗ trợ tài sản cầu nối trên chuỗi khối đích.
Nguồn: Lookonchain
Ống kính trực tuyến đã báo cáo kẻ tấn công đã thực hiện khoản vay nhanh trị giá 1,12 triệu USDC (USDC) từ Kamino, trước khi các giao dịch hoán đổi USDC/USDT nhanh chóng làm biến dạng tỷ giá hối đoái của nhóm stablecoin Allbridge Core.
Có liên quan: Taiko mở lại cây cầu sau khi khai thác 1,7 triệu đô la, cho biết người dùng đã kiếm được toàn bộ
Kẻ tấn công sau đó đã rút thanh khoản với tỷ giá bị thao túng, hoàn trả khoản vay 1,12 triệu USDC và giữ phần chênh lệch.
“Sự mất cân bằng trong nhóm dẫn đến đã tạo ra một cửa sổ chênh lệch giá tích cực tạm thời. Nếu bạn tận dụng lợi thế của nó, vui lòng xem xét việc trả lại tiền… việc này sẽ trực tiếp hướng tới việc bồi thường cho các LP bị ảnh hưởng”, nó nói thêm.
Đây không phải là lần đầu tiên Allbridge Core bị tấn công cho vay nhanh.
Vào tháng 4 năm 2023, Allbridge đã bị bóc lột với giá 573.000 đô la thông qua một cuộc tấn công cho vay chớp nhoáng vào nhóm của Allbridge trên Chuỗi BNB. Kẻ tấn công đóng vai trò vừa là nhà cung cấp thanh khoản vừa là người trao đổi, đồng thời khai thác một lỗ hổng trong hợp đồng thông minh cho phép chúng thao túng giá hoán đổi, khiến 289.900 USD bị rút khỏi Binance USD (BUSD) và 290.900 USD trong USDt (USDT).
Cảnh báo được đăng lên trang web Allbridge Core. Nguồn: Allbridge Core
Cầu xuyên chuỗi được nhắm mục tiêu kể từ tháng 5
Vào tháng 6, Taiko, một blockchain lớp 2 của Ethereum, kêu gọi người dùng rút tài sản khỏi các cầu nối của mạng sau khi những kẻ tấn công khai thác một trong các giao thức cầu nối của nó và đánh cắp 1,7 triệu USD.
Taiko đã mở lại cây cầu của mình 11 ngày sau đó sau khi hoàn thành kế hoạch khôi phục bốn bước.
Vài tuần trước sự cố Taiko, Mạng bí mật đã bị khai thác thông qua một lỗi “đúc tiền vô hạn” trên một hợp đồng thông minh dễ bị tấn công, tạo ra các phiên bản không được hỗ trợ của tài sản được bao bọc bởi Axelar, dẫn đến vụ khai thác trị giá 4,67 triệu USD.
Các hoạt động khai thác cầu gần đây khác bao gồm Cầu trọng lực, Cầu Verus và Mạng lưới bơ.
Tạp chí: Quần đảo Virgin thuộc Anh là trung tâm tiền điện tử hàng đầu mà không ai nhắc đến: Đây là lý do
Cointelegraph cam kết báo chí độc lập, minh bạch. Bài viết tin tức này được sản xuất theo quy định của Cointelegraph Chính sách biên tập và nhằm mục đích cung cấp thông tin chính xác và kịp thời. Người đọc được khuyến khích xác minh thông tin một cách độc lập.
