Allbridge Core Menghentikan Protokol Setelah Eksploitasi Pinjaman Kilat Senilai $1,65 Juta

Allbridge Core, jembatan stablecoin cross-chain, menjeda protokolnya pada Minggu setelah insiden keamanan yang menguras $1,65 juta. Serangan menargetkan penerapan Allbridge Core di Solana, dengan pelaku menggunakan teknik manipulasi flash loan untuk mengeksploitasi kurs tukar pada pool stablecoin. Insiden ini menandai serangan keenam yang menargetkan jembatan cross-chain sejak Mei, karena jembatan tetap menjadi sasaran menarik akibat adanya kumpulan dana besar yang mendukung aset yang dijembatani di blockchain tujuan.

Allbridge Core mengumumkan jeda tersebut dalam postingan di X pada Minggu, dengan menyatakan: “Kami telah menjeda protokol sebagai tindakan pencegahan saat kami menyelidiki. Jika Anda memiliki likuiditas di pool yang terdampak, silakan tarik sekarang.” Pelaku telah menjembatani dana curian dari Solana ke Ethereum sebelum memindahkannya ke privacy pool.

Attacker Executes Flash Loan Manipulation on Solana Deployment

Onchain Lens melaporkan pelaku membuat flash loan USDC senilai $1,12 juta dari Kamino sebelum menjalankan swap cepat USDC/USDT yang mendistorsi nilai tukar pool stablecoin Allbridge Core. Pelaku kemudian menarik likuiditas pada tingkat yang dimanipulasi, melunasi pinjaman USDC $1,12 juta, dan menyimpan selisihnya.

Allbridge Core menanggapi ketidakseimbangan pool dalam pernyataannya: “Ketidakseimbangan pool yang dihasilkan menciptakan jendela arbitrase positif sementara. Jika Anda mengambil manfaat darinya, silakan pertimbangkan untuk mengembalikan dana... ini akan langsung digunakan untuk mengompensasi LP yang terdampak.”

Cross-Chain Bridges Face Six Exploits Since May

Pada Juni, Taiko, sebuah blockchain layer-2 di Ethereum, mendesak penggunanya untuk menarik aset dari jembatan jaringan setelah penyerang mengeksploitasi salah satu protokol jembatannya dan mencuri $1,7 juta. Taiko membuka kembali jembatannya 11 hari kemudian setelah menyelesaikan rencana pemulihan empat langkah.

Beberapa minggu sebelum insiden Taiko, Secret Network dieksploitasi melalui bug “infinite mint” pada smart contract yang rentan, yang menghasilkan versi aset Axelar-wrapped yang tidak didukung, sehingga menimbulkan eksploit senilai $4,67 juta. Eksploitasi jembatan baru-baru ini lainnya termasuk Gravity Bridge, Verus Bridge, dan Butter Network.

FAQ

What happened to Allbridge Core on Sunday?
Allbridge Core menjeda protokolnya pada Minggu setelah insiden keamanan yang menguras $1,65 juta dari penerapan Solananya melalui serangan manipulasi flash loan.

How did the attacker exploit Allbridge Core?
Pelaku membuat flash loan USDC senilai $1,12 juta dari Kamino, menjalankan swap cepat USDC/USDT yang mendistorsi nilai tukar pool stablecoin, menarik likuiditas pada tingkat yang dimanipulasi, melunasi pinjaman, dan menyimpan selisihnya sebelum menjembatani dana ke Ethereum dan memindahkannya ke privacy pools.

How many cross-chain bridge attacks have occurred since May?
Eksploitasi Allbridge Core setidaknya merupakan serangan keenam yang menargetkan jembatan cross-chain sejak Mei, dengan insiden sebelumnya termasuk Taiko ($1,7 juta), Secret Network ($4,67 juta), Gravity Bridge, Verus Bridge, dan Butter Network.