Allbridge Core は、Solana 側のセキュリティインシデントの後にプロトコルを中断しました。 このプロジェクト参加者は、影響を受けたプールの流動性プロバイダーが調査中に資金を引き出すことを想定したものです。 チェーン・セキュリティ・エージェンシーのPeck Shieldは、約1億6千万ドルの損失を推定しました。

イーサリアハウスに送金しました。

チェーンアナリストによると、攻撃者は、SolanaからEtheraに資金を調達した直後に移動しました。 このようなクロスチェーン転送は、トレースや回復をより困難にするために頻繁に使用されます。 その他の分析では、資金の一部がプライバシー指向のインフラにさらに流れる可能性があることを示唆しています。

市場レベルでは、アナリストは、Solanaの全体的な市場価値と比較して損失の規模はまだ小さく、それゆえSOL価格への直接の影響が制限される可能性があると信じています。 報告書によると、SOL の最新の報告書によると、米ドル76.66、1セントあたり1.06の24時間増加は、同じ期間に約14,33億米ドルの取引をもたらしました。

攻撃する方法は、フラッシュでポイントすることです。

チェーン分析によると、インシデントは秘密鍵漏れや共通のクロスチェーンブリッジ検証ギャップではなかった。 攻撃者は、Kaminoのフラッシュマネーで約$ 12.12百万を借り、その後、USDCとUSDT間のAllbridge Core安定プールで繰り返し取引しました。

分析は、プロセスがプールの内部為替レートの計算を歪め、人工的な不均衡を作成したことを発見しました。 攻撃者は、操作された価格で自分の流動性を撤退し、同じトランザクションでフラッシュローンのプリンシパルを返した後、利益として差を保持しました。

約$2.24百万の単一出金

解析によると、攻撃プロセスは「レンディング、操作、抽出、戻り、差分を保持する」とまとめることができます。 出金の1つが約$2.24百万と報告されました。 彼らは、典型的な落雷優先攻撃として分類されています, 以来、数回デファイ協定に登場しています 2020.

中央の問題は、プールの価格設定は、短期間で操作できる残高データに依存しているため、借入金された資金は為替レートに影響を与えるのに十分であるということです。 Allbridge Core では、短期の大きな影響は SOL 価格ではなく、ブリッジと関連するモビリティプールの使用に自信があるかもしれません。