آل‌بریج پروتکل را پس از هک ۱.۶۵ میلیون دلاری و تخلیه استخرهای نقدینگی استیبل‌کوین متوقف کرد

پل استیبل‌کوین بین‌زنجیره‌ای Allbridge Core هدف حمله امنیتی قرار گرفت

لندن – پل استیبل‌کوین بین‌زنجیره‌ای Allbridge Core روز گذشته مورد یک سوءاستفاده امنیتی قرار گرفت که منجر به از دست رفتن حدود ۱.۶۵ میلیون دلار شد. شرکت امنیتی بلاکچین PeckShield با اعلام این خبر افزود که مهاجم وجوه سرقت شده را از شبکه سولانا به اتریوم منتقل کرده است.

Allbridge ضمن تأیید وقوع حادثه امنیتی، اعلام کرد که پروتکل به عنوان اقدام احتیاطی متوقف شده و تیم در حال بررسی موضوع است. این پروژه همچنین از کاربران دارای نقدینگی در استخرهای تحت تأثیر خواسته است تا فوراً وجوه خود را برداشت کنند.

بر اساس گزارش Allbridge، این سوءاستفاده به دلیل عدم تعادل در استخرهای نقدینگی متأثر، فرصت آربیتراژ موقت سودآوری را ایجاد کرده است. این تیم از هر کسی که از این آربیتراژ سود برده است، درخواست کرده تا وجوه را به صورت داوطلبانه بازگرداند تا برای جبران خسارت ارائه‌دهندگان نقدینگی متأثر استفاده شود.

در همین حال، شرکت امنیتی بلاکچین Onchain Labs توضیح داد که این سوءاستفاده با دریافت یک وام فلش ۱.۱۲ میلیون دلاری USDC از Kamino در سولانا آغاز شده است. مهاجم ظاهراً با مبادلات سریع USDC و USDT، نسبت‌های استخر استیبل‌کوین Allbridge Core را دستکاری کرده و سپس نقدینگی را با نرخ‌های تحریف شده برداشت کرده است. این وام فلش در همان تراکنش بازپرداخت شده و وجوه استخراج شده‌اند. Onchain Labs افزود که دارایی‌های سرقت شده بعداً از طریق پروتکل‌های حریم خصوصی برای اختلاط منتقل شده‌اند.

این اولین بار نیست که Allbridge هدف حمله قرار می‌گیرد. در آوریل ۲۰۲۳، این پروتکل حدود ۵۷۳ هزار دلار در جریان یک سوءاستفاده از وام فلش در شبکه BNB Chain از دست داد. مهاجم از یک باگ در قرارداد هوشمند برای دستکاری قیمت‌های مبادله توکن سوءاستفاده کرده بود و توانست حدود ۲۸۹,۹۰۰ دلار BUSD و ۲۹۰,۹۰۰ دلار USDT را به سرقت ببرد.

پل‌های بین‌زنجیره‌ای همچنان هدف مورد علاقه هکرها هستند. در ماه آوریل، Syndicate Labs حدود ۳۳۰ هزار دلار توکن SYND را پس از آنکه یک کلید خصوصی لو رفته به مهاجم اجازه کنترل قراردادهای پل Commons را داد، از دست داد.

یک ماه بعد، پل Verus-Ethereum به دلیل عدم اعتبار سنجی صحیح تراکنش‌ها توسط یکی از قراردادهایش، بیش از ۱۱ میلیون دلار مورد سوءاستفاده قرار گرفت، هرچند بیشتر وجوه بعداً بازگردانده شدند.

در ماه ژوئن، شبکه لایه ۲ اتریوم Taiko به کاربران خود توصیه کرد تا دارایی‌های خود را از پل‌هایش خارج کنند، پس از آنکه مهاجمان ۱.۷ میلیون دلار از یکی از پروتکل‌های پل این شبکه را سرقت کردند.