Allbridge Core, güvenlik firmleri CertiK ve PeckShield'e göre, Solana likidite havuzlarından yaklaşık 1,65 milyon dolar çalınmasının ardından çapraz zincir stabilizecoin protokolünü durdurdu.
Allbridge, kullanıcıların doğrudan iletişim kurmayan blokzincirleri arasında varlık taşımalarına izin veren bir köprüdür. İts Core ürünü, USDC ve USDT gibi yerel stabilizecoinleri, varlıkların kaplanmış versiyonlarını ihraç etmeden, likidite havuzlarını kullanarak transfer eder.
Saldırgan, Solana borç verme protokolü Kamino'dan 1,12 milyon dolarlık bir anlık ödünç (flash loan) kullanarak USDC ve USDT'yi hızla takas etti, havuzların içsel oranlarını manipüle etti ve ardından avantajlı oranlarla varlıkları geri çekti, Onchain Lens'e göre. Bir anlık ödünç, aynı işlem içinde alınan ve geri ödenen bir ödünçtür.
Çalınan varlıklar bir Ethereum adresine köprülenmiş ve ek adreslere dağıtılmıştır. Hangi miktarın şu anda saldırganın kontrolü altında olduğu henüz net değildir.
Allbridge, protokolü araştırırken durdurduğunu ve likidite sağlayıcılarına etkilenen havuzlardan çekilme çağrısı yaptığını söyledi. İlkel manipülasyon havuzları dengesiz hale getirdi ve geçici bir arbitraj fırsatı yarattı. Allbridge, fiyatlandırma bozukluğundan kar eden tüccarların fonlarını iade etmelerini istedi, böylece likidite sağlayıcılar (LP) tazmin edildi.
Allbridge, 2023'te yaklaşık 650.000 dolar çalan benzer bir anlık ödünç saldırısı yaşadı. Firma daha sonra çoğu fonu kurtardığını ve likidite ve çekim hesaplamalarını değiştirdiğini söyledi. Allbridge, köprüyü genişletmek ve güvenlik denetimlerini finanse etmek için 2022'de 2 milyon dolar toplamıştı.
Vargı Ekonomi Haberleri
