“>
Фахівці з кібербезпеки блокчейн-платформи PeckShield повідомили про зломи кросчейн-протоколу Allbridge Core. Збитки від атаки сягнули приблизно $1,65 мільйона.
Невідомий зловмисник отримав через протокол Kamino у кредит 1,12 мільйона USDC. Після цього він маніпулював курсом у пулі USDC/USDT Allbridge Core та вивів усі кошти. Отриману різницю після погашення кредиту залишив собі. Викрадені активи були переведені з мережі Solana до Ethereum, а потім частина коштів була направлена через криптовалютні міксери.
Команда Allbridge Core підтвердила інцидент, призупинила роботу протоколу та закликала користувачів вивести свої активи з пулів ліквідності. Розробники звернулися до осіб, які отримали прибуток внаслідок маніпуляцій з курсом після атаки, з проханням добровільно повернути кошти. Ці гроші планується спрямувати на компенсацію збитків постраждалим.
Кросчейн-міст для стейблкоїнів Allbridge вже переживав подібну атаку. У квітні 2023 року зловмисник, скориставшись кредитною схемою, вивів близько $570 000 з пулів ліквідності протоколу в мережі BNB Chain.
Раніше спеціалісти компанії Blockaid інформували, що внаслідок зламу маркетмейкер TrustedVolumes, який забезпечував ліквідність для агрегатора децентралізованих бірж (DEX) 1inch, втратив майже $6 мільйонів.