Allbridge Core взломали на $1,65 млн — тем же способом, что и в 2023 году

Кросс-чейн мост Allbridge Core подвергся атаке с использованием флеш-кредита и потерял около $1,65 млн из своего развёртывания на Solana. Команда приостановила работу протокола и призвала пользователей вывести ликвидность из затронутых пулов.

Как прошла атака

Атакующий взял флеш-кредит на $1,12 млн в USDC у солана-протокола кредитования Kamino и с его помощью выполнил серию быстрых обменов USDC на USDT через пулы Allbridge, намеренно искажая соотношение между двумя стейблкоинами. Это позволило вывести ликвидность по выгодному, манипулированному курсу и оставить себе разницу.

Похищенные средства были переведены с Solana на Ethereum, а затем обменены на ETH и проведены через протоколы приватности, чтобы затруднить отслеживание конечного получателя.

Что делает команда

Allbridge заявила, что её цель — «вернуть все пострадавшие средства» пользователям, и обратилась не только к самому атакующему, но и к трейдерам, которые успели воспользоваться возникшим на фоне манипуляции ценовым перекосом для арбитража, — с просьбой вернуть прибыль на специальный адрес. По словам команды, все возвращённые средства пойдут напрямую на компенсацию пострадавшим поставщикам ликвидности.

Не первый подобный случай

Это уже второй флеш-кредитный эксплойт, ударивший по Allbridge: в апреле 2023 года протокол уже терял около $573 000 из-за манипуляции курсом обмена в пуле на BNB Chain. Тогда команде удалось вернуть порядка $465 000, предложив атакующему вознаграждение как «белому хакеру» в обмен на возврат средств.

Что это значит на практике

Повторение практически идентичной по механике атаки спустя три года показывает, что защита от манипуляции ценами внутри пулов ликвидности через флеш-кредиты остаётся системной, а не разово закрытой проблемой для протоколов межсетевых мостов: устранение конкретной уязвимости после первого инцидента не обязательно защищает от структурно похожей атаки на другую часть той же архитектуры пулов.

Материал носит информационный характер и не является инвестиционной рекомендацией.