Allbridge, sebuah jembatan lintas rantai terdesentralisasi, mengalami eksploitasi senilai $1,65 juta yang memaksa penangguhan Allbridge Core. Hal ini terjadi setelah penyerang mendapatkan pinjaman kilat (flash loan) USD Coin [USDC] senilai $1,12 juta dan kemudian memanipulasi rasio pool USDC/USDT.
Distorsi itu memungkinkan penyerang menarik likuiditas dengan kurs tukar yang menguntungkan sebelum memindahkan aset yang dicuri dari Solana [SOL] ke Ethereum [ETH]. Selanjutnya, protokol dengan cepat menghentikan Allbridge Core dan mendesak penyedia likuiditas untuk menarik dana dari pool yang terdampak.
Tindakan-tindakan tersebut bertujuan untuk membatasi kerugian lebih lanjut sementara para pengembang menyelidiki penyebab pelanggaran tersebut. Alih-alih mengeksploitasi transfer lintas rantai, penyerang menargetkan mekanisme penetapan harga likuiditas jembatan.
Serangan ini menunjukkan bahwa eksploitasi tipe pinjaman kilat masih dapat memengaruhi aplikasi DeFi dengan fitur keamanan yang kuat.
Selain itu, ini menyoroti kebutuhan akan ketahanan penetapan harga yang ditingkatkan dan perlindungan likuiditas di lingkungan lintas rantai karena mereka terus tumbuh dan menjadi destinasi yang semakin menarik bagi jumlah modal yang besar.
Pinjaman kilat memicu pengurasan likuiditas
Eksploitasi ini terjadi setelah penyerang mendapatkan pinjaman kilat USDC senilai $1,12 juta dari Kamino. Hal ini memungkinkan mereka memanipulasi pool stablecoin Allbridge tanpa mempertaruhkan modal mereka sendiri.
Menggunakan dana yang dipinjam, peretas kemudian melakukan penukaran berulang USDC ke Tether [USDT]. Akibatnya, hal ini menyebabkan distorsi pada harga pool stablecoin.
Seiring dengan melebarnya ketidakseimbangan, setiap penukaran meningkatkan nilai yang tersedia untuk ditarik di bawah rasio tukar yang dimanipulasi. Penyerang memanfaatkan peluang itu dengan mengekstrak 948.927,53 USDT.
Jejak transaksi kemudian mencatat pergerakan USDC senilai $2,24 juta melalui jembatan Allbridge, menggambarkan bagaimana likuiditas yang dimanipulasi dengan cepat diterjemahkan menjadi salah satu transfer tunggal terbesar protokol sebelum dana berpindah melampaui Solana.
TVL Allbridge Core tetap relatif stabil di sekitar $21,61 juta sebelum eksploitasi mengganggu kondisi likuiditas. Namun, penangguhan protokol dengan cepat mempercepat penarikan dana karena penyedia likuiditas merespons peningkatan risiko.
Tekanan itu mendorong TVL turun tajam menjadi $12,78 juta, menandai salah satu penurunan tunggal terbesar. Penurunan itu mencerminkan lebih dari sekadar dana yang hilang karena pengguna juga mengurangi paparan modal selama ketidakpastian.
Oleh karena itu, pemulihan sekarang bergantung pada pemulihan kepercayaan melalui langkah-langkah keamanan yang lebih kuat, pembaruan yang transparan, dan partisipasi likuiditas yang diperbarui. Pertumbuhan TVL yang berkelanjutan pada akhirnya akan menjadi sinyal apakah pengguna mempercayai protokol tersebut lagi.
Ringkasan Akhir
- Eksploitasi $1,65 juta Allbridge mengungkap bagaimana serangan pinjaman kilat dapat memanipulasi likuiditas dan mekanisme penetapan harga jembatan.
- Pemulihan Allbridge sekarang bergantung pada pemulihan TVL, penguatan keamanan, dan membangun kembali kepercayaan pengguna.
