A Allbridge, empresa por trás da ponte de stablecoin entre cadeias Allbridge Core, disse que suspendeu o protocolo como medida de precaução após um “incidente de segurança” que teria resultado na perda de US$ 1,65 milhão no domingo.
O incidente afetou a implementação do Solana no Allbridge Core, com o atacante já tendo transferido os fundos roubados do Solana para o Ethereum antes de movê-los para pools de privacidade.
“O Allbridge Core está passando por um incidente de segurança”, informou a empresa em uma publicação no X no domingo. “Suspendemos o protocolo como medida de precaução enquanto investigamos. Se você possui liquidez em pools afetados, por favor, retire seus fundos agora.”
A vulnerabilidade explorada pelo Allbridge Core é pelo menos o sexto ataque direcionado a uma ponte entre blockchains desde maio. As pontes são alvos atraentes para atacantes porque geralmente detêm grandes reservas de fundos que lastreiam os ativos interconectados na blockchain de destino.
Fonte: Lookonchain
A Onchain Lens relatou que o atacante fez um empréstimo relâmpago de US$ 1,12 milhão em USDC (dólar americano) da Kamino, antes de rápidas trocas de USDC/USDT que distorceram a taxa de câmbio do pool de stablecoins Allbridge Core.
O atacante então retirou liquidez a taxas manipuladas, reembolsando o empréstimo de US$ 1,12 milhão em USDC e ficando com a diferença.
“O desequilíbrio resultante no pool criou uma janela de arbitragem positiva temporária. Se você aproveitou essa oportunidade, considere devolver os fundos… esse valor será usado diretamente para compensar os provedores de liquidez afetados”, acrescentou.
Esta não foi a primeira vez que a Allbridge Core foi alvo de um ataque de empréstimo relâmpago.
Em abril de 2023, a Allbridge foi alvo de um ataque de empréstimo relâmpago no valor de US$ 573.000, realizado em seu pool na blockchain BNB. O atacante atuou como provedor de liquidez e operador de swaps, explorando uma falha em um contrato inteligente que permitiu a manipulação dos preços de swap. Esse ataque resultou em um prejuízo de US$ 289.900 em Binance USD (BUSD) e US$ 290.900 em USDT (USDT).
Aviso publicado no site da Allbridge Core. Fonte: Allbridge Core
Pontes entre cadeias de pontos têm sido alvo de ataques desde maio
Em junho, a Taiko, uma blockchain de camada 2 do Ethereum, pediu aos seus usuários que retirassem ativos das pontes da rede depois que invasores exploraram um de seus protocolos de ponte e roubaram US$ 1,7 milhão.
Taiko reabriu sua ponte 11 dias depois, após concluir um plano de recuperação em quatro etapas.
Semanas antes do incidente com a Taiko, a Secret Network foi explorada por meio de uma falha de “cunhagem infinita” em um contrato inteligente vulnerável, que criou versões não lastreadas de ativos encapsulados pela Axelar, resultando em um prejuízo de US$ 4,67 milhões.
Outras façanhas recentes com pontes incluem a Gravity Bridge , a Verus Bridge e a Butter Network .