Кросс-чейновая платформа AllBridge Core приостановила свою работу после инцидента с безопасностью, который привёл к потере $1,65 миллиона в воскресенье. Взлом произошёл конкретно в развёртывании AllBridge Core в блокчейне Solana. Злоумышленник перевёл украденные средства через мост из Solana в блокчейн Ethereum. Взломщик быстро перевёл украденные средства через приватные пулы, чтобы замести следы.
Злоумышленник выполнил продуманную стратегию мгновенного займа, чтобы повлиять на обменный курс в пуле для стейблкоинов. Согласно данным в цепочке, хакер взял заём на $1,12 миллиона в USDC на кредитной платформе Kamino. Быстрое переключение между USDC и USDT привело к дисбалансу цен в балансе пула. Этот дисбаланс цен создал благоприятную возможность для арбитража для злоумышленника.
Эксплойтер затем забрал ликвидность из пула по завышенным ценам, чтобы получить огромную прибыль. Прибыль, полученная после погашения займа Kamino, была оставлена злоумышленником в качестве добычи. Вся сделка выявляет серьёзные недостатки в математическом уравнении системы ценообразования автоматизированного маркет-мейкера.
Повторяющиеся атаки на кросс-чейновые мосты
Это конкретное событие знаменует второй случай атаки на AllBridge Core с помощью взлома через мгновенный займ, после предыдущей кражи на $573 000, нацеленной на его пулы в сети BNB Chain в апреле 2023 года. Кроме того, приостановка работы моста будет означать операционные задержки, а процесс отправки средств между цепочками временно остановится. Это повлияет не только на торговые операции, но и сократит возможность перемещения ликвидности, необходимой трейдерам и институтам, между сетями.
В то же время существует угроза, что длительные простои протокола приведут к потере потоков доходов из-за сокращения транзакций, что заставит пользователей и поставщиков ликвидности рассмотреть альтернативные средства для бриджинга. Наконец, паузы в безопасности в кросс-чейновых протоколах служат напоминанием о проблемах безопасности, связанных с пулами ликвидности, что требует от инвесторов изменения своей стратегии управления рисками для мостов.
Выделенные криптоновости:
Банкротное имущество FTX планирует распределение $900 миллионов, общие выплаты достигают $10 миллиардов
