O invasor usou um empréstimo rápido de US$ 1,12 milhão da Kamino para distorcer os pools de stablecoin Solana da Allbridge e, em seguida, transferiu os recursos para a Ethereum, disseram empresas de segurança.
O protocolo cross-chain Allbridge pausou sua ponte Core em 20 de julho depois que um invasor drenou cerca de US$ 1,65 milhão de seus pools de liquidez Solana, de acordo com as empresas de segurança blockchain PeckShield e CertiK.
“Allbridge Core está passando por um incidente de segurança e o protocolo foi pausado por precaução”, disse a equipe, alertando os provedores de liquidez: “Se você tiver liquidez nos pools afetados, retire-se agora”.
Allbridge Core movimenta stablecoins nativas, como USDC e USDT, entre cadeias usando pools de liquidez, em vez de emitir tokens empacotados. O invasor contraiu um empréstimo instantâneo de US$ 1,12 milhão – um empréstimo emprestado e reembolsado em uma única transação – do protocolo de empréstimo Solana Kamino, depois trocou rapidamente USDC e USDT para distorcer os índices internos dos pools antes de retirar ativos a taxas favoráveis, informou o analista on-chain Onchain Lens.
Os fundos roubados foram transferidos para um endereço Ethereum e dispersos por carteiras adicionais. Allbridge disse que a manipulação deixou seus pools desequilibrados, criando uma janela de arbitragem temporária, e pediu aos comerciantes que lucraram com a distorção que devolvessem fundos para compensar os provedores de liquidez afetados.
Uma repetição de 2023
O incidente ecoa um ataque relâmpago de empréstimo em 2023 que drenou cerca de US$ 650.000 dos pools da cadeia BNB de Allbridge. Na sua análise retrospectiva da altura, a Allbridge comprometeu-se a implementar um único pool de liquidez por cadeia, uma arquitectura destinada a tornar estruturalmente impossível a manipulação de empréstimos instantâneos na mesma transacção.
A exploração de julho teve como alvo um pool de USDC e USDT operando lado a lado em Solana – a configuração multi-stablecoin que a correção anterior pretendia eliminar. Allbridge disse que recuperou a maior parte dos fundos após o incidente de 2023.
O protocolo não publicou uma contabilidade final de quanto dos US$ 1,65 milhão permanece sob o controle do invasor nem estabeleceu um cronograma para a retomada das operações.
Fontesthedefiant
