La plataforma de interoperabilidad entre cadenas AllBridge Core detuvo sus operaciones tras un problema de seguridad que resultó en la pérdida de $1.65 millones el domingo. El hackeo ocurrió específicamente dentro del despliegue de AllBridge Core en la cadena de bloques Solana. El atacante transfirió los fondos robados a través del puente desde Solana a la cadena de bloques Ethereum. El hacker transfirió rápidamente los fondos robados a través de fondos de privacidad para cubrir sus huellas.
El perpetrador ejecutó una estrategia de préstamo relámpago (flash loan) bien pensada para influir en el tipo de cambio en el pool para stablecoins. Según los datos en cadena, el hacker tomó un préstamo de $1.12 millones en USDC de la plataforma de préstamos Kamino. La conmutación rápida entre USDC y USDT provocó un desequilibrio de precios dentro del balance del pool. Este desequilibrio de precios creó una oportunidad de arbitraje favorable para el perpetrador.
El explotador luego tomó la liquidez del pool a precios exagerados para obtener enormes ganancias. La ganancia obtenida después del pago del préstamo de Kamino fue retenida por el perpetrador como botín. La operación completa revela fallas importantes en la ecuación matemática del sistema de fijación de precios del creador de mercado automatizado (AMM).
Ataques Recurrentes a Puentes Entre Cadenas (Cross-Chain Bridges)
Este evento en particular marca la segunda instancia de un ataque a AllBridge Core a través de un hackeo de préstamo relámpago, después de un robo previo de $573,000 dirigido a sus pools en la cadena BNB en abril de 2023. Además, pausar el puente significaría que hay retrasos operativos, con el proceso de enviar fondos entre cadenas deteniéndose temporalmente. Esto tendría implicaciones no solo para las operaciones de trading, sino que reduciría la posibilidad de mover la liquidez necesaria por comerciantes e instituciones.
Al mismo tiempo, existe la amenaza de que las interrupciones prolongadas del protocolo signifiquen la pérdida de flujos de ingresos debido a transacciones reducidas, lo que llevaría a usuarios y proveedores de liquidez a considerar medios alternativos de interconexión (bridging). Finalmente, las pausas de seguridad en protocolos entre cadenas sirven como un recordatorio de los desafíos de seguridad asociados con los pools de liquidez, requiriendo así que los inversores cambien su estrategia de gestión de riesgos para los puentes.
Destacado en Noticias Cripto:
Patrimonio de Quiebra de FTX Planea Distribución de $900 Millones, Pagos Totales Alcanzan los $10 Mil Millones
