آل‌بریج پروتکل بین‌زنجیره‌ای را پس از حمله ۱.۶۵ میلیون دلاری متوقف کرد

پل بین‌زنجیره‌ای Allbridge در پی حمله فلش‌لون متوقف شد

سولانا – پل بین‌زنجیره‌ای Allbridge پروتکل خود را پس از آنکه مهاجمان حدود ۱.۶۵ میلیون دلار از استخرهای نقدینگی آن در شبکه سولانا را از طریق حمله فلش‌لون برداشت کردند، متوقف کرد. این خبر را شرکت‌های امنیتی بلاک‌چین و خود پروژه اعلام کرده‌اند.

Allbridge به کاربران امکان می‌دهد دارایی‌ها را بین بلاک‌چین‌هایی که به طور بومی با یکدیگر ارتباط برقرار نمی‌کنند، جابجا کنند. محصول Core این پلتفرم به جای ایجاد توکن‌های بسته‌بندی شده، از استخرهای استیبل‌کوین‌های بومی مانند USDC و USDT استفاده می‌کند. روز یکشنبه، تیم Allbridge اعلام کرد که “به عنوان اقدام احتیاطی” پروتکل را متوقف کرده و در حال بررسی حادثه است و از ارائه‌دهندگان نقدینگی خواسته است تا وجوه خود را از استخرهای آسیب‌دیده خارج کنند.

در یک توییت بعدی، Allbridge اعلام کرد که تیمش در حال “آماده‌سازی جزئیات کامل” و گزارش پس از حادثه است و افزود که “در حال حاضر هیچ تهدیدی برای نقدینگی کاربران وجود ندارد” زیرا این پروژه برای راه‌اندازی مجدد Core بدون استخرهای نقدینگی تلاش می‌کند.

Allbridge توییت قبلی شرکت امنیتی PeckShield را مبنی بر زیان حدود ۱.۶۵ میلیون دلاری تأیید کرد. PeckShield همچنین اشاره کرده بود که مهاجمان وجوه را از سولانا به اتریوم منتقل کرده‌اند.

شرکت امنیتی CertiK جزئیات روش حمله را شرح داد. طبق این گزارش، مهاجم ابتدا ۱.۱۲ میلیون دلار را از طریق یک فلش‌لون از پروتکل وام‌دهی سولانا به نام Kamino وام گرفت. سپس با انجام مجموعه‌ای سریع از مبادلات استیبل‌کوین، حسابداری داخلی که قیمت دارایی‌ها را در استخرهای Allbridge تعیین می‌کند، مختل کرد.

با قیمت‌گذاری نادرست استخرها، مهاجم چند هزار دلار USDT را با حدود ۲.۲۴ میلیون دلار USDC مبادله کرد و سپس عواید حاصل را به یک آدرس اتریوم منتقل و در آدرس‌های دیگر پراکنده کرد. مشخص نیست چه مقدار از این وجوه هنوز قابل ردیابی است.

این دستکاری باعث عدم تعادل در استخرهای Allbridge شد و به طور موقت به معامله‌گران دیگر اجازه داد تا دارایی‌های با قیمت‌گذاری نادرست را خریداری کنند؛ این همان چیزی است که تیم Allbridge از آن به عنوان “پنجره آربیتراژ مثبت موقت” یاد کرده است. این پلتفرم DeFi از هر کسی که از این پنجره سود برده است، خواسته است تا پول را به یک آدرس مشخص ارسال کند و اعلام کرده است که این وجوه “مستقیماً صرف جبران خسارت ارائه‌دهندگان نقدینگی آسیب‌دیده خواهد شد”. تیم Allbridge افزود که “هدف بازگرداندن تمام وجوه آسیب‌دیده است”.

این دومین بار است که Allbridge مورد حمله قرار می‌گیرد. در آوریل ۲۰۲۳، یک اکسپلویت مشابه فلش‌لون حدود ۵۷۳ هزار دلار از استخرهای آن در شبکه BNB Chain برداشت کرد. این پروژه بعدها اعلام کرد که بیشتر وجوه را بازیابی کرده و نحوه محاسبه نقدینگی و برداشت‌ها را بازنگری کرده است. Allbridge در سال ۲۰۲۲ مبلغ ۲ میلیون دلار برای توسعه پل و تامین مالی ممیزی‌های امنیتی جمع‌آوری کرده بود.

پل‌ها و استخرهای نقدینگی که آن‌ها را تغذیه می‌کنند، مدت‌هاست که در میان زیرساخت‌های پرمخاطب در حوزه دیفای (DeFi) قرار دارند. تنها در پنج ماه اول سال ۲۰۲۶، بیش از ۸۴۰ میلیون دلار در هک‌های دیفای از دست رفته است و سیستم‌های بین‌زنجیره‌ای بارها شاهد بزرگترین زیان‌های تکی بوده‌اند. ماه گذشته، یک پل بین Axelar و Secret Network پس از آنکه مهاجمان از یک باگ “مینت بی‌نهایت” در یک قرارداد توکن سفارشی سوءاستفاده کردند، ۴.۶۷ میلیون دلار برداشت شد.

پروتکل Allbridge همچنان متوقف است و میزان وجوه ۱.۶۵ میلیون دلاری که قابل بازیابی خواهد بود، به ردیابی وجوه منتقل شده و همچنین به این بستگی دارد که آیا معامله‌گران آربیتراژ که Allbridge از آن‌ها درخواست کمک کرده است، واقعاً پول را بازمی‌گردانند یا خیر.