Allbridge Core останавливает работу: ущерб от взлома превысил $1,65 млн
Протокол кроссчейн-переводов стейблкоинов Allbridge Core приостановил свою деятельность после масштабной атаки. Команда проекта настоятельно рекомендует пользователям немедленно вывести ликвидность из затронутых пулов, чтобы минимизировать потенциальные потери.
Анализ инцидента, проведенный нашей командой, показывает, что атака была тщательно спланирована. Злоумышленник воспользовался механизмом флеш-кредита на сумму $1,12 млн, чтобы искусственно изменить соотношение USDC и USDT в пуле. Эта манипуляция позволила ему вывести около $1,65 млн из протокола до того, как система смогла среагировать.
После успешного вывода средств хакер перевел украденные активы из сети Solana в Ethereum. Это типичная практика для усложнения отслеживания средств и их последующей ликвидности на децентрализованных биржах.
Анализ эксперта: Данный инцидент в очередной раз подчеркивает уязвимость кроссчейн-мостов и пулов ликвидности к атакам через флеш-кредиты. Хотя Allbridge Core и предпринял меры по остановке работы, ущерб уже нанесен. Рынку необходимы более совершенные механизмы защиты от подобных манипуляций, включая динамические оракулы и усиленный мониторинг соотношений активов в пулах в реальном времени.