Allbridge menghentikan sementara protokol setelah serangan senilai $1,6 juta

Traders Union
Semua berita
Kripto
Allbridge menghentikan sementara protokol

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Suara Market

Perusahaan

Eugene Komchuk

17 jam yang lalu

Allbridge menghentikan sementara protokol setelah serangan senilai $1,6 juta — Allbridge telah diretas lagi.

Allbridge, perusahaan di balik bridge stablecoin lintas rantai Allbridge Core, menghentikan protokol untuk sementara menyusul insiden keamanan. Perkiraan awal menunjukkan bahwa penyerang menguras sekitar $1,65 juta.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Eksploitasi tersebut berdampak pada penerapan Allbridge Core di Solana. Dana yang dicuri ditransfer dari Solana ke Ethereum, setelah itu penyerang memindahkannya ke layanan yang dirancang untuk mengaburkan riwayat transaksi.

“Allbridge Core telah mengalami insiden keamanan. Sebagai tindakan pencegahan, kami telah menghentikan protokol selama kami melakukan investigasi. Pengguna yang memiliki likuiditas di pool yang terdampak disarankan untuk menarik dana mereka,” kata tim proyek dalam sebuah unggahan di X.

Insiden ini setidaknya merupakan serangan keenam terhadap bridge lintas rantai sejak Mei. Protokol semacam itu sering menjadi target peretas karena mereka sering kali menyimpan pool aset dalam jumlah besar yang mendukung token yang diterbitkan di blockchain lain.

Loading...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Detail serangan

Menurut Onchain Lens, penyerang mengambil flash loan USDC senilai $1,12 juta melalui protokol Kamino. Mereka kemudian melakukan serangkaian swap cepat antara USDC dan USDT, yang mendistorsi nilai tukar di pool stablecoin Allbridge Core.

Penyerang selanjutnya menarik likuiditas pada nilai yang telah dimanipulasi, melunasi flash loan senilai $1,12 juta, dan menyimpan selisihnya.

Allbridge menyatakan bahwa ketidakseimbangan pool tersebut sempat menciptakan peluang arbitrase yang menguntungkan. Tim meminta pengguna yang mungkin telah memanfaatkan peluang tersebut untuk mengembalikan dananya.

“Dana ini akan digunakan secara langsung untuk memberikan kompensasi kepada penyedia likuiditas yang terdampak,” kata perusahaan tersebut.

Ini bukan pertama kalinya Allbridge Core menjadi target melalui manipulasi flash-loan.

Pada April 2023, seorang penyerang menguras sekitar $573.000 dari pool Allbridge di BNB Chain. Penyerang bertindak sebagai penyedia likuiditas sekaligus trader, mengeksploitasi kerentanan smart contract untuk memanipulasi harga swap.

Eksploitasi tersebut mengakibatkan pencurian sekitar $289.900 dalam Binance USD dan $290.900 dalam USDT.

Mengapa bridge cross-chain dibutuhkan

Mata uang kripto juga dapat dipindahkan dari satu jaringan ke jaringan lain melalui bursa terpusat (CEX). Untuk melakukan ini, pengguna harus menyetorkan aset di platform perdagangan, menukarnya jika perlu, lalu menarik koin ke blockchain yang diperlukan. Namun, proses ini biasanya memerlukan pendaftaran, verifikasi identitas, dan menyerahkan kendali dana kepada perantara.

Bridge cross-chain memungkinkan pengguna untuk menyelesaikan transfer secara langsung melalui dompet kripto tanpa menyetorkan aset di bursa. Layanan ini sangat berguna bagi orang-orang yang menggunakan aplikasi terdesentralisasi (dApps) yang perlu memindahkan stablecoin dan token lainnya dengan cepat di antara berbagai blockchain.

Sebagai contoh, seorang pengguna dapat memindahkan USDC dari Solana ke Ethereum untuk menggunakan dana tersebut dalam protokol peminjaman atau di bursa terdesentralisasi (DEX). Tidak perlu menjual aset, mengonversinya menjadi mata uang fiat, atau menunggu platform terpusat untuk memproses penarikan.

Namun, kenyamanan ini disertai dengan risiko tambahan. Untuk menerbitkan aset di jaringan baru, sebuah bridge biasanya mengunci token asli atau menyimpan dana dalam pool likuiditas khusus. Akibatnya, sejumlah besar uang terkonsentrasi dalam smart contract layanan tersebut, menjadikannya target yang menarik bagi penyerang.

Seperti yang dilaporkan sebelumnya, jumlah peretasan yang menargetkan situs web mata uang kripto mencapai rekor tertinggi pada kuartal kedua tahun 2026.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?