Protocolo cross-chain Allbridge é interrompido após exploração de empréstimo instantâneo de US$ 1,65 milhão

Allbridge Core pausou seu protocolo de stablecoin cross-chain depois que um invasor roubou cerca de US$ 1,65 milhão de seus pools de liquidez Solana, de acordo com as empresas de segurança CertiK e PeckShield.

Allbridge é uma ponte que permite aos usuários mover ativos entre blockchains que não se comunicam diretamente. Seu produto principal usa pools de liquidez para transferir stablecoins nativas, como USDC e USDT, sem emitir versões agrupadas dos ativos.

O invasor usou US$ 1,12 milhão empréstimo instantâneo de Solana protocolo de empréstimo Kamino para trocar rapidamente USDC e USDT, manipulando os índices internos dos pools antes de retirar ativos a taxas favoráveis, de acordo com Onchain Lens. Um empréstimo rápido é um empréstimo contraído e reembolsado na mesma transação.

Os ativos roubados foram transferidos para um endereço Ethereum e dispersos por endereços adicionais. Atualmente não está claro quanto permanece sob o controle do invasor.

Allbridge disse interrompeu o protocolo durante a investigação e disse aos provedores de liquidez que se retirassem dos pools afetados. A manipulação inicial deixou os pools desequilibrados e criou uma oportunidade temporária de arbitragem. Allbridge pediu aos comerciantes que lucraram com a distorção de preços que devolvessem fundos para compensação de LP.

Allbridge sofreu um ataque de empréstimo instantâneo semelhante em 2023, que drenou cerca de US$ 650.000 de seus pools da rede BNB. A empresa disse mais tarde que recuperou a maior parte dos fundos e alterou seus cálculos de liquidez e retirada. Allbridge tinha arrecadou US$ 2 milhões em 2022 para expandir a ponte e financiar auditorias de segurança.