Die Cross-Chain-Stablecoin-Brücke Allbridge Core erlitt einen Sicherheitsvorfall, der zu Verlusten von etwa 1,65 Millionen Dollar führte, so die Blockchain-Sicherheitsfirma PeckShield.
Die Firma gab an, dass der Angreifer die gestohlenen Gelder bereits von Solana nach Ethereum transferiert hat.
Allbridge reagiert
Allbridge bestätigte, dass ein Sicherheitsvorfall aufgetreten ist und dass das Protokoll vorsorglich pausiert wurde, während das Team untersucht. Das Projekt forderte auch Benutzer mit Liquidität in betroffenen Pools auf, ihre Gelder sofort abzuheben.
Laut Allbridge schuf der Exploit eine vorübergehende positive Arbitragemöglichkeit aufgrund eines Ungleichgewichts in den betroffenen Liquiditätspools. Das Team bat jeden, der von der Arbitrage profitiert hat, die Gelder freiwillig zurückzugeben, und fügte hinzu, dass diese zur Entschädigung der betroffenen Liquiditätsanbieter verwendet werden würden.
In der Zwischenzeit erklärte die Blockchain-Sicherheitsfirma Onchain Labs, dass der Exploit mit einem Flash-Darlehen von 1,12 Millionen USDC begann, das von Kamino auf Solana erhalten wurde. Der Angreifer soll schnelle USDC- und USDT-Swaps verwendet haben, um die Stablecoin-Pool-Verhältnisse von Allbridge Core zu manipulieren, bevor er Liquidität zu verzerrten Raten abgezogen, das Flash-Darlehen innerhalb derselben Transaktion zurückgezahlt und die Gelder extrahiert hat. Onchain Labs fügte hinzu, dass die gestohlenen Vermögenswerte später durch Datenschutzprotokolle zum Mischen bewegt wurden.
Allbridge hat zuvor einen ähnlichen Angriff erlebt. Im April 2023 verlor das Protokoll etwa 573.000 $ durch einen Flash-Kredit-Exploits auf der BNB Chain. Der Angreifer nutzte einen Fehler im Smart Contract aus, um die Token-Swap-Preise zu manipulieren, was es ihm ermöglichte, etwa 289.900 $ in BUSD und 290.900 $ in USDT zu stehlen.
Eine Reihe von Brücken-Exploits
Cross-Chain-Brücken bleiben ein beliebtes Ziel für Hacker. Im April verlor Syndicate Labs etwa 330.000 $ an SYND-Token, nachdem ein geleakter privater Schlüssel einem Angreifer die Kontrolle über seine Commons-Brückenverträge ermöglichte.
Einen Monat später wurde die Verus-Ethereum-Brücke für mehr als 11 Millionen $ ausgenutzt, weil einer ihrer Verträge es versäumte, Transaktionen ordnungsgemäß zu validieren, obwohl die meisten der Gelder später zurückgegeben wurden.
Im Juni forderte das Ethereum Layer 2-Netzwerk Taiko die Nutzer auf, ihre Vermögenswerte von seinen Brücken abzuziehen, nachdem Angreifer 1,7 Millionen $ von einem seiner Brückenprotokolle gestohlen hatten.
Quelle: CryptoPotato
