Allbridge tạm dừng giao thức chuỗi chéo sau cuộc tấn công Flash Loan trị giá 1,65 triệu đô la

Chuỗi chéo cầu Allbridge đã tạm dừng giao thức của mình sau khi kẻ tấn công lấy đi khoảng 1,65 triệu USD từ giao thức của nó. Solana nhóm thanh khoản trong một cuộc tấn công cho vay nhanh, theo các công ty bảo mật blockchain và chính dự án.

Allbridge cho phép người dùng di chuyển tài sản giữa chuỗi khối vốn không giao tiếp một cách tự nhiên và sản phẩm cốt lõi của nó sử dụng hồ bơi người bản xứ stablecoin chẳng hạn như USDC Và USDT thay vì đúc các token được bọc. Vào Chủ nhật, nhóm nghiên cứu cho biết họ đã “tạm dừng giao thức để đề phòng” trong khi điều tra và kêu gọi các nhà cung cấp thanh khoản rút tiền từ các nhóm bị ảnh hưởng.

Trong một lần theo dõi tweetAllbridge lưu ý rằng nhóm của họ đang “chuẩn bị phân tích chi tiết” và báo cáo khám nghiệm tử thi, thêm vào đó “Hiện tại không có mối đe dọa nào đối với tính thanh khoản của người dùng” vì nó hoạt động để khởi chạy lại Core mà không cần nhóm thanh khoản.

Nó đã xảy ra như thế nào

Allbridge đã xác nhận trước đó tweet từ công ty bảo mật PeckShield đưa ra khoản lỗ khoảng 1,65 triệu USD, trong đó lưu ý rằng kẻ tấn công đã chuyển tiền từ Solana sang Ethereum.

Công ty thành viên CertiK chi tiết phương phápkẻ tấn công đã vay 1,12 triệu USD thông qua một khoản vay nhanh từ giao thức cho vay Solana Kamino, trước khi thực hiện một loạt giao dịch hoán đổi stablecoin nhanh chóng nhằm bóp méo kế toán nội bộ định giá tài sản trong nhóm của Allbridge.

Với việc các nhóm bị định giá sai, kẻ tấn công đã đổi vài nghìn đô la USDT lấy khoảng 2,24 triệu đô la USDC trước khi chuyển số tiền thu được đến một địa chỉ Ethereum và phân tán chúng sang các địa chỉ khác. Không rõ còn bao nhiêu trong tầm tay.

Việc thao túng đã khiến các nhóm của Allbridge bị lệch, trong thời gian ngắn cho phép các nhà giao dịch khác mua lại các tài sản bị định giá sai – một “cửa sổ chênh lệch giá tích cực tạm thời”, như nhóm đã nói. các DeFi nền tảng yêu cầu bất kỳ ai thu lợi từ cửa sổ đó gửi tiền đến một địa chỉ được chỉ định, nói rằng số tiền đó sẽ “trực tiếp hướng tới việc bồi thường cho các LP bị ảnh hưởng”. Nhóm nghiên cứu cho biết thêm: “Mục tiêu của nó là trả lại tất cả số tiền bị ảnh hưởng”.

Không phải lần đầu tiên

Đây là lần thứ hai Allbridge bị bắt theo cách này. Vào tháng 4 năm 2023, một sự việc tương tự khai thác flash-loan đã tiêu tốn khoảng 573.000 USD từ nó Chuỗi BNB hồ bơi; dự án sau đó đã nói điều đó đã thu hồi được phần lớn số tiền và làm lại cách tính toán thanh khoản và số tiền rút. Allbridge huy động được 2 triệu USD vào năm 2022 để mở rộng cầu nối và tài trợ cho việc kiểm tra an ninh.

Các cầu nối và nhóm thanh khoản cung cấp cho chúng từ lâu đã là một trong những cơ sở hạ tầng được nhắm mục tiêu nhiều nhất của DeFi. Hơn 840 triệu USD đã bị mất do các vụ hack DeFi chỉ trong 5 tháng đầu năm 2026, với các hệ thống chuỗi chéo liên tục tạo ra một số khoản lỗ đơn lẻ lớn nhất. Mới tháng trước, cầu nối giữa Axelar và Secret Network đã bị phá hủy. cạn nước trị giá 4,67 triệu USD sau khi kẻ tấn công khai thác lỗi “đúc tiền vô hạn” trong hợp đồng mã thông báo tùy chỉnh.

Giao thức của Allbridge vẫn bị tạm dừng và số tiền trong số 1,65 triệu đô la có thể được thu hồi sẽ phụ thuộc vào việc truy tìm các khoản tiền bắc cầu — và liệu các nhà giao dịch chênh lệch giá mà nó kêu gọi có thực sự gửi lại tiền hay không.