Allbridge Core жұмысын тоқтатады: бұзудан келген шығын $1,65 млн-нан асты
Allbridge Core стейблкоиндерінің кроссчейн аударымдары хаттамасы ауқымды шабуылдан кейін өз қызметін тоқтатты. Жоба командасы пайдаланушыларға ықтимал шығындарды азайту үшін зардап шеккен пулдардан өтімділікті дереу шығаруды ұсынады.
Біздің команда жүргізген оқиғаны талдау шабуылдың мұқият жоспарланғанын көрсетеді. Зиянкес пулдағы USDC пен USDT арақатынасын жасанды түрде өзгерту үшін $1,12 млн сомасындағы флеш-кредит механизмін пайдаланды. Бұл манипуляция жүйе әрекет ете алмай тұрып, оған хаттамадан шамамен $1,65 млн шығаруға мүмкіндік берді.
Қаражатты сәтті шығарғаннан кейін хакер ұрланған активтерді Solana желісінен Ethereum желісіне аударды. Бұл қаражатты бақылауды және олардың орталықтандырылмаған биржалардағы кейінгі өтімділігін қиындатудың типтік тәсілі.
Сарапшының талдауы: Бұл оқиға кроссчейн көпірлері мен өтімділік пулдарының флеш-кредиттер арқылы жасалатын шабуылдарға осалдығын тағы бір рет көрсетті. Allbridge Core жұмысты тоқтату шараларын қолданғанымен, залал келтірілді. Нарыққа динамикалық оракулдар мен пулдардағы активтер арақатынасын нақты уақыт режимінде күшейтілген бақылауды қоса алғанда, мұндай манипуляциялардан қорғаудың жетілдірілген механизмдері қажет.