Allbridge Core приостановил работу кроссчейн-моста после атаки на $1,65 млн

Кроссчейн-мост для стейблкоинов Allbridge Core объявил о приостановке работы протокола в качестве меры предосторожности после инцидента безопасности. По данным команды, в воскресенье злоумышленник вывел около $1,65 млн.

Инцидент затронул развертывание Allbridge Core на блокчейне Solana. Согласно отчету Onchain Lens, атакующий получил флеш-кредит в размере $1,12 млн в USDC от протокола Kamino, после чего провел серию быстрых обменов USDC/USDT, исказивших курс в пуле стейблкоинов Allbridge Core.

Воспользовавшись временным дисбалансом, хакер вывел ликвидность по манипулированному курсу, погасил кредит и оставил разницу себе. Уже после атаки средства были переведены с Solana на Ethereum, а затем в приватные пулы.

В сообщении в X Allbridge Core подтвердила инцидент и призвала пользователей вывести ликвидность из затронутых пулов. Команда также обратилась к атакующему с просьбой вернуть средства, пообещав направить их на компенсацию пострадавшим поставщикам ликвидности.

Эта атака стала как минимум шестым случаем взлома кроссчейн-мостов с мая. Ранее в этом году были атакованы Taiko (потеря $1,7 млн), Secret Network ($4,67 млн), а также Gravity Bridge, Verus Bridge и Butter Network. Злоумышленники часто выбирают мосты из-за крупных пулов средств, обеспечивающих работу активов на целевых блокчейнах.