Allbridge Core припиняє роботу: збитки від злому перевищили $1,65 млн
Протокол кроссчейн-переказів стейблкоїнів Allbridge Core призупинив свою діяльність після масштабної атаки. Команда проекту наполегливо рекомендує користувачам негайно вивести ліквідність із уражених пулів, щоб мінімізувати потенційні втрати.
Аналіз інциденту, проведений нашою командою, показує, що атака була ретельно спланована. Зловмисник скористався механізмом флеш-кредиту на суму $1,12 млн, щоб штучно змінити співвідношення USDC та USDT у пулі. Ця маніпуляція дозволила йому вивести близько $1,65 млн із протоколу до того, як система змогла зреагувати.
Після успішного виведення коштів хакер перевів вкрадені активи з мережі Solana до Ethereum. Це типова практика для ускладнення відстеження коштів та їх подальшої ліквідності на децентралізованих біржах.
Аналіз експерта: Даний інцидент вкотре підкреслює вразливість кроссчейн-мостів та пулів ліквідності до атак через флеш-кредити. Хоча Allbridge Core і вжив заходів щодо зупинки роботи, збитки вже завдано. Ринку необхідні більш досконалі механізми захисту від подібних маніпуляцій, включаючи динамічні оракули та посилений моніторинг співвідношень активів у пулах у реальному часі.