Allbridge Coreは、Solanaのセキュリティインシデントに従って、クロスチェーンの安定化通貨契約を中断しました。 チェーン・セキュリティ・エージェンシーのPeck Shieldは、損失が約1億6千万ドルであったと推定した。 同時に、プロジェクト参加者は、影響を受けるモビリティプールのプロバイダーが資金をできるだけ早く撤回すべきだと警告しました。

USDC/USDTプールでの攻撃の疑い

現在開示した情報は、Allbridge CoreのUSDC/USDTモビリティプールに付随する可能性があることを示しています。 チェーン Monitoring 口座 Onchain レンズは、攻撃者が Kamino から約 $1.12 百万の USDC フラッシュローンを開始し、その後、プール ' の資産の株式を急激な交換によって変更したことを述べています。

プールの価格が短時間で歪んだ後、攻撃者は、交換の異常なレートで自分の流動性を撤回し、同じ取引で雷融資を返す。 Onchainレンズは、$ 1.1百万以上が撤退したと推定した; Peck Shieldは、約$ 12.65百万の全体的な損失の推定値を与えた。

契約は中断され、プロバイダは撤退する必要があります。

公共の声明では、Allbridgeは合意が前例の措置として中断され、チームは調査を継続していたことを示しました。 投影者は、攻撃後にプールの一部が不均衡していたと主張し、仲裁トレーダーのための異常な価格設定ウィンドウも提供しました。

投影者は、ユーザーが異常な価格から利益を得た場合、指定されたアドレスに資金の戻りにも呼び出されます。 資産のリターンは、影響を受ける流動性プロバイダーを補償するために優先的に使用されます。 これまでのところ、Allbridgeは合意の再開日を解放していません。また、完全な技術的なレポートを発行しました。

ソラナからイーサリアハウスへ送金しました。

Peck Shieldによると、盗まれた資金はSolanaからEtheraに移りました。 つまり、フォローアップの焦点は、クロスチェーンパスと横方向のアドレスにシフトする可能性があります。

ライトニング自体は、必ずしもループホールを構成するものではありませんが、シングルチェーン取引では、大規模で非担保化された短期流動性を提供することができます。 インシデントでは、借りられた資金がプール価格の偏差を認め、最終的に攻撃者が価値を引き出すことを認めたと一般的に考えられていました。

追加情報:チェーン全体のセキュリティインシデントは続行します。 5月には、VerusとEther Fongの架橋が攻撃され、1億ドルを超える損失が発生した。また、他のTransit Financeインシデントが約1兆ドルを失った。 Allbridgeは、このSolanaインシデントと前のケースの間に技術的な類似性がないかを述べません。