Η Allbridge αναστέλλει το πρωτόκολλο μετά από επίθεση 1,6 εκατομμυρίων δολαρίων

Η Allbridge αναστέλλει το πρωτόκολλο μετά από επίθεση 1,6 εκατομμυρίων δολαρίων
Η Allbridge δέχθηκε ξανά επίθεση.

Η Allbridge, η εταιρεία πίσω από τη διαλυσιδική γέφυρα stablecoin Allbridge Core, ανέστειλε προσωρινά τη λειτουργία του πρωτοκόλλου μετά από ένα περιστατικό ασφαλείας. Οι προκαταρκτικές εκτιμήσεις δείχνουν ότι ένας εισβολέας απέσπασε περίπου 1,65 εκατομμύρια δολάρια.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Η εκμετάλλευση επηρέασε την εγκατάσταση του Allbridge Core στο Solana. Τα κλαπέντα κεφάλαια μεταφέρθηκαν από το Solana στο Ethereum, και στη συνέχεια ο εισβολέας τα διοχέτευσε σε υπηρεσίες που έχουν σχεδιαστεί για την απόκρυψη του ιστορικού συναλλαγών.

«Το Allbridge Core αντιμετώπισε ένα περιστατικό ασφαλείας. Ως προληπτικό μέτρο, αναστείλαμε τη λειτουργία του πρωτοκόλλου ενώ διεξάγουμε έρευνα. Συμβουλεύουμε τους χρήστες με ρευστότητα στα επηρεαζόμενα pools να αποσύρουν τα κεφάλαιά τους», ανέφερε η ομάδα του έργου σε ανάρτηση στο X.

Το περιστατικό ήταν τουλάχιστον η έκτη επίθεση σε διαλυσιδική γέφυρα (cross-chain bridge) από τον Μάιο. Τέτοια πρωτόκολλα αποτελούν συχνούς στόχους για χάκερ, επειδή συχνά διατηρούν μεγάλα αποθέματα περιουσιακών στοιχείων που υποστηρίζουν διακριτικά (tokens) τα οποία εκδίδονται σε άλλα blockchains.

Λεπτομέρειες της επίθεσης

Σύμφωνα με το Onchain Lens, ο εισβολέας έλαβε ένα flash loan ύψους 1,12 εκατομμυρίων USDC μέσω του πρωτοκόλλου Kamino. Στη συνέχεια πραγματοποίησε μια σειρά από ταχύτατες ανταλλαγές (swaps) μεταξύ USDC και USDT, παραμορφώνοντας τη συναλλαγματική ισοτιμία στο pool stablecoin του Allbridge Core.

Στη συνέχεια, ο εισβολέας απέσυρε ρευστότητα με τη χειραγωγημένη ισοτιμία, αποπλήρωσε το flash loan των 1,12 εκατομμυρίων δολαρίων και κράτησε τη διαφορά.

Η Allbridge δήλωσε ότι η ανισορροπία στο pool δημιούργησε για λίγο μια κερδοφόρα ευκαιρία αρμπιτράζ. Η ομάδα ζήτησε από τους χρήστες που ενδεχομένως την εκμεταλλεύτηκαν να επιστρέψουν τα κεφάλαια.

«Αυτά τα κεφάλαια θα χρησιμοποιηθούν απευθείας για την αποζημίωση των επηρεαζόμενων παρόχων ρευστότητας», δήλωσε η εταιρεία.

Αυτή δεν ήταν η πρώτη φορά που το Allbridge Core στοχοποιήθηκε μέσω χειραγώγησης flash-loan.

Τον Απρίλιο του 2023, ένας επιτιθέμενος άντλησε περίπου $573.000 από ένα pool της Allbridge στο BNB Chain. Ο επιτιθέμενος λειτούργησε ταυτόχρονα ως πάροχος ρευστότητας και ως trader, εκμεταλλευόμενος μια ευπάθεια σε smart contract για να χειραγωγήσει τις τιμές ανταλλαγής.

Η εκμετάλλευση είχε ως αποτέλεσμα την κλοπή περίπου $289.900 σε Binance USD και $290.900 σε USDT.

Γιατί είναι απαραίτητες οι cross-chain γέφυρες

Τα κρυπτονομίσματα μπορούν επίσης να μεταφερθούν από ένα δίκτυο σε άλλο μέσω ενός κεντρικοποιημένου ανταλλακτηρίου. Για να γίνει αυτό, ο χρήστης πρέπει να καταθέσει τα περιουσιακά στοιχεία σε μια πλατφόρμα συναλλαγών, να τα ανταλλάξει εάν είναι απαραίτητο και στη συνέχεια να αποσύρει τα νομίσματα στο απαιτούμενο blockchain. Ωστόσο, αυτή η διαδικασία συνήθως απαιτεί εγγραφή, επαλήθευση ταυτότητας και παράδοση του ελέγχου των κεφαλαίων σε έναν ενδιάμεσο.

Οι cross-chain γέφυρες επιτρέπουν στους χρήστες να ολοκληρώσουν τη μεταφορά απευθείας μέσω ενός crypto wallet χωρίς να καταθέσουν περιουσιακά στοιχεία σε ανταλλακτήριο. Είναι ιδιαίτερα χρήσιμες για άτομα που χρησιμοποιούν αποκεντρωμένες εφαρμογές και πρέπει να μεταφέρουν stablecoins και άλλα tokens γρήγορα μεταξύ διαφορετικών blockchains.

Για παράδειγμα, ένας χρήστης μπορεί να μεταφέρει USDC από το Solana στο Ethereum για να χρησιμοποιήσει τα κεφάλαια σε ένα πρωτόκολλο δανεισμού ή σε ένα αποκεντρωμένο ανταλλακτήριο. Δεν χρειάζεται να πουλήσει το περιουσιακό στοιχείο, να το μετατρέψει σε παραστατικό νόμισμα ή να περιμένει μια κεντρικοποιημένη πλατφόρμα για να επεξεργαστεί την ανάληψη.

Ωστόσο, αυτή η ευκολία συνοδεύεται από πρόσθετους κινδύνους. Για την έκδοση ενός περιουσιακού στοιχείου σε ένα νέο δίκτυο, μια γέφυρα συνήθως «κλειδώνει» τα αρχικά tokens ή αποθηκεύει κεφάλαια σε ειδικά liquidity pools. Ως αποτέλεσμα, μεγάλα χρηματικά ποσά συγκεντρώνονται στα smart contracts τέτοιων υπηρεσιών, καθιστώντας τα ελκυστικούς στόχους για επιτιθέμενους.

Όπως αναφέρθηκε προηγουμένως, ο αριθμός των hacks που στοχεύουν ιστότοπους κρυπτονομισμάτων έφτασε σε επίπεδα ρεκόρ το δεύτερο τρίμηνο του 2026.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.
Εβδομαδιαία Κορυφαία Μπόνους
έως $2.500
μπόνους κατάθεσης για όλους τους πελάτες