Allbridge suspend le protocole après qu'une exploitation de 1,65 million de dollars a drainé les pools de liquidité des stablecoins

Le pont de stablecoins inter-chaînes, Allbridge Core, a subi une exploitation de sécurité qui a entraîné des pertes d'environ 1,65 million de dollars, selon la société de sécurité blockchain PeckShield.

La société a déclaré que l'attaquant avait déjà transféré les fonds volés de Solana vers Ethereum.

Réponse d'Allbridge

Allbridge a confirmé avoir connu un incident de sécurité et que le protocole a été mis en pause par précaution pendant que l'équipe enquête. Le projet a également exhorté les utilisateurs ayant des liquidités dans les pools affectés à retirer immédiatement leurs fonds.

Selon Allbridge, l'exploitation a créé une opportunité d'arbitrage positive temporaire en raison d'un déséquilibre dans les pools de liquidités affectés. L'équipe a demandé à quiconque ayant profité de l'arbitrage de retourner volontairement les fonds, tout en ajoutant qu'ils seraient utilisés pour compenser les fournisseurs de liquidités affectés.

Pendant ce temps, la société de sécurité blockchain Onchain Labs a expliqué que l'exploitation a commencé par un prêt flash de 1,12 million de dollars USDC obtenu auprès de Kamino sur Solana. L'attaquant aurait utilisé des échanges rapides de USDC et USDT pour manipuler les ratios des pools de stablecoins d'Allbridge Core avant de retirer des liquidités à des taux déformés, remboursant le prêt flash dans la même transaction et extrayant les fonds. Onchain Labs a ajouté que les actifs volés ont ensuite été déplacés via des protocoles de confidentialité pour le mélange.

Allbridge a déjà subi une attaque similaire auparavant. En avril 2023, le protocole a perdu environ 573 000 $ dans une exploitation de prêt flash sur BNB Chain. L'attaquant a profité d'un bug dans le contrat intelligent pour manipuler les prix d'échange de tokens, ce qui lui a permis de voler environ 289 900 $ en BUSD et 290 900 $ en USDT.

Une série d'exploitations de ponts

Les ponts inter-chaînes restent une cible privilégiée pour les hackers. En avril, Syndicate Labs a perdu environ 330 000 $ en tokens SYND après qu'une clé privée divulguée a permis à un attaquant de prendre le contrôle de ses contrats de pont Commons.

Un mois plus tard, le pont Verus-Ethereum a été exploité pour plus de 11 millions de dollars parce qu'un de ses contrats n'a pas validé correctement les transactions, bien que la plupart des fonds aient été restitués par la suite.

En juin, le réseau Ethereum Layer 2 Taiko a demandé aux utilisateurs de retirer leurs actifs de ses ponts après que des attaquants ont volé 1,7 million de dollars à partir de l'un de ses protocoles de pont.

Source : CryptoPotato