Tweet byl autorem smazán.
Ale my jsme všechno uložili 🙂.
Allbridge, společnost stojící za cross-chain stablecoinovým bridgem Allbridge Core, dočasně pozastavila protokol po bezpečnostním incidentu. Předběžné odhady naznačují, že útočník odčerpal přibližně 1,65 milionu dolarů.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Exploit zasáhl nasazení Allbridge Core na síti Solana. Ukradené prostředky byly převedeny ze Solany na Ethereum, načež je útočník přesunul do služeb určených k zakrytí historie transakcí.
„Allbridge Core zaznamenal bezpečnostní incident. Jako preventivní opatření jsme protokol během vyšetřování pozastavili. Uživatelům s likviditou v dotčených poolech doporučujeme, aby své prostředky vybrali,“ uvedl projektový tým v příspěvku na síti X.
Tento incident byl nejméně šestým útokem na cross-chain bridge od května. Takové protokoly jsou častým cílem hackerů, protože často drží velké pooly aktiv kryjících tokeny vydané na jiných blockchainech.
Podle Onchain Lens si útočník vzal bleskovou půjčku (flash loan) ve výši 1,12 milionu USDC prostřednictvím protokolu Kamino. Poté provedl sérii rychlých swapů mezi USDC a USDT, čímž zkreslil směnný kurz ve stablecoinovém poolu Allbridge Core.
Útočník následně vybral likviditu při zmanipulovaném kurzu, splatil bleskovou půjčku ve výši 1,12 milionu dolarů a rozdíl si ponechal.
Allbridge uvedl, že nerovnováha v poolu krátce vytvořila ziskovou arbitrážní příležitost. Tým požádal uživatele, kteří ji mohli využít, aby prostředky vrátili.
„Tyto prostředky budou použity přímo na odškodnění dotčených poskytovatelů likvidity,“ uvedla společnost.
Nebylo to poprvé, co se Allbridge Core stal terčem manipulace prostřednictvím bleskových půjček.
V dubnu 2023 útočník odčerpal přibližně 573 000 USD z poolu Allbridge na BNB Chainu. Útočník vystupoval jako poskytovatel likvidity i obchodník a využil zranitelnosti v chytrém kontraktu k manipulaci se směnnými cenami.
Exploit vyústil v krádež přibližně 289 900 USD v Binance USD a 290 900 USD v USDT.
Proč jsou cross-chain mosty potřeba
Kryptoměny lze z jedné sítě do druhé převádět také prostřednictvím centralizované burzy. K tomu musí uživatel vložit aktiva na obchodní platformu, v případě potřeby je vyměnit a poté mince vybrat na požadovaný blockchain. Tento proces však obvykle vyžaduje registraci, ověření identity a předání kontroly nad prostředky zprostředkovateli.
Cross-chain mosty umožňují uživatelům dokončit převod přímo prostřednictvím kryptoměnové peněženky bez nutnosti vkládat aktiva na burzu. Jsou užitečné zejména pro lidi využívající decentralizované aplikace, kteří potřebují rychle přesouvat stablecoiny a další tokeny mezi různými blockchainy.
Uživatel může například převést USDC ze Solany na Ethereum, aby mohl prostředky použít v protokolu pro půjčky nebo na decentralizované burze. Není třeba aktivum prodávat, převádět na fiat měnu ani čekat, až centralizovaná platforma zpracuje výběr.
Tato pohodlnost však přináší další rizika. Aby mohl most vydat aktivum v nové síti, obvykle uzamkne původní tokeny nebo uloží prostředky do vyhrazených poolů likvidity. V důsledku toho se v chytrých kontraktech těchto služeb koncentruje velké množství peněz, což z nich činí atraktivní cíle pro útočníky.
Jak bylo dříve oznámeno, počet hackerských útoků zaměřených na kryptoměnové weby dosáhl ve druhém čtvrtletí roku 2026 rekordní výše.