Allbridge يوقف البروتوكول مؤقتًا بعد استغلال 1.65 مليون دولار لاستنزاف مجمعات السيولة للعملات المستقرة
عانى جسر العملات المستقرة عبر السلسلة، Allbridge Core، من استغلال أمني أدى إلى خسائر بلغت حوالي 1.65 مليون دولار، وفقًا لشركة أمان blockchain PeckShield.
وقالت الشركة إن المهاجم قام بالفعل بتحويل الأموال المسروقة من سولانا إلى إيثريوم.
يستجيب ألبريدج
أكد Allbridge تعرضه لحادث أمني وأنه تم إيقاف البروتوكول مؤقتًا كإجراء احترازي أثناء قيام الفريق بالتحقيق. كما حث المشروع المستخدمين الذين لديهم سيولة في المجمعات المتضررة على سحب أموالهم على الفور.
وفقًا لـ Allbridge، خلقت الثغرة فرصة مراجحة إيجابية مؤقتة بسبب عدم التوازن في مجمعات السيولة المتأثرة. وطلب الفريق من أي شخص استفاد من المراجحة إعادة الأموال طوعا، مضيفا أنها ستستخدم لتعويض مزودي السيولة المتضررين.
وفي الوقت نفسه، أوضحت شركة أمن blockchain Onchain Labs أن الاستغلال بدأ بقرض سريع بقيمة 1.12 مليون دولار من USDC تم الحصول عليه من Kamino في Solana. يُزعم أن المهاجم استخدم مقايضات USDC وUSDT السريعة للتلاعب بنسب مجمع العملات المستقرة في Allbridge Core قبل سحب السيولة بمعدلات مشوهة، وسداد القرض السريع ضمن نفس المعاملة، واستخراج الأموال. وأضافت Onchain Labs أن الأصول المسروقة تم نقلها لاحقًا من خلال بروتوكولات الخصوصية للخلط.
وقد واجه Allbridge هجومًا مماثلاً من قبل. في أبريل 2023، خسر البروتوكول حوالي 573000 دولار في قرض سريع على سلسلة BNB. استغل المهاجم خطأً في العقد الذكي للتلاعب بأسعار مقايضة التوكنات، مما سمح له بسرقة حوالي 289,900 دولار أمريكي بعملة BUSD و290,900 دولار أمريكي بعملة USDT.
سلسلة من مآثر الجسر
تظل الجسور المتقاطعة هدفًا مفضلاً للمتسللين. في أبريل، خسرت Syndicate Labs حوالي 330 ألف دولار من رموز SYND بعد أن سمح مفتاح خاص مسرب للمهاجم بالسيطرة على عقود جسر كومنز الخاصة بها.
وبعد شهر، تم استغلال جسر Verus-Ethereum مقابل أكثر من 11 مليون دولار لأن أحد عقوده فشل في التحقق من صحة المعاملات بشكل صحيح، على الرغم من إعادة معظم الأموال لاحقًا.
في يونيو، طلبت شبكة Taiko من Ethereum Layer 2 من المستخدمين سحب أصولهم من جسورها بعد أن سرق المهاجمون 1.7 مليون دولار من أحد بروتوكولات الجسور الخاصة بها.
منشور Allbridge يوقف البروتوكول مؤقتًا بعد استغلال 1.65 مليون دولار لاستنزاف مجمعات السيولة للعملات المستقرة ظهر لأول مرة على CryptoPotato.
