Проект Allbridge Core был взломан на $1,65 млн

• Мост Allbridge Core столкнулся со взломом с использованием флеш-займа. 
• Злоумышленник изменил курс в пуле USDC/USDT и таким образом получил прибыль. 
• Средства уже перевели в сеть Ethereum, часть — в миксеры. 

Эксперты PeckShield сообщили о взломе моста Allbridge Core с ущербом в $1,65 млн. В команде подтвердили факт обнаружения подозрительной активности и заявили о приостановке деятельности. 

Подробный обзор Allbridge Core: как использовать мост для межсетевых транзакций

01.12.2022

Читать

По данным Coinminutes, злоумышленник использовал флеш-займ на сумму около 1,12 млн USDC, взятый через протокол Kamino, для манипулирования пулом USDC/USDT посредством быстрых свопов. 

Пока курс был некорректным, атакующий вывел ликвидность. Он погасил флеш-кредит на $1,12 млн, а разницу оставил себе как прибыль. Крупнейший единичный вывод составил 2,24 млн USDC.

Средства перебросили из Solana в сеть Ethereum, часть направили в миксеры. Ориентировочный ущерб составляет $1,65 млн. 

В команде проекта подтвердили факт инцидента, заявили о приостановке работы протокола и призвали вывести активы из пулов. Также разработчики обратились к тем, кто мог воспользоваться «окном возможности» для получения дохода от арбитража с просьбой вернуть средства, которые направят на погашение ущерба. 

На фоне инцидента общая заблокированная стоимость активов (TVL) проекта сократилась с $21,61 млн до $12,78 млн. 

Отметим, это не первый подобный случай с Allbridge. В апреле 2023 года протокол уже подвергался похожей атаке с использованием флеш-кредита. Тогда целью были пулы ликвидности в BNB Chain, ущерб составил около $570 000. Однако хакер вернул большую часть суммы. 

Сообщение Проект Allbridge Core был взломан на $1,65 млн появились сначала на INCRYPTED.