Un incident de sécurité sur une passerelle cross-chain affecte à nouveau les infrastructures de stablecoins. Après que Allbridge Core a été exploitée par des pirates, environ 1,66 million de dollars en actifs cryptographiques ont été transférés, impliquant plusieurs piscines de liquidité sur chaîne. Après l'incident, le protocole a suspendu les services de passerelle concernés et a commencé à collaborer avec des organismes de sécurité pour suivre le parcours des fonds.
Implique deux chaînes publiques
Les informations publiques indiquent que le composant de pont à chaîne croisée de stablecoins d'Allbridge Core a été affecté. Les fonds volés proviennent principalement des piscines de liquidité sur BNB Chain et Avalanche, l'attaquant ayant manipulé les prix de change pour retirer des actifs des piscines.
Allbridge Core est un produit de transfert interchaînes au sein de l'écosystème Allbridge, principalement utilisé pour le transfert de stablecoins entre différentes blockchains. Cet événement montre que les faiblesses des ponts interchaînes en matière de gestion de liquidité et de mécanismes de tarification peuvent toujours être exploitées rapidement.
Le protocole a suspendu ses services
Après la divulgation de l'événement, l'équipe du projet a déclaré avoir suspendu les services de pont d'Allbridge Core afin d'empêcher une extension des pertes. En parallèle, l'équipe communique avec des entreprises de sécurité blockchain et d'autres partenaires pour identifier la voie d'attaque et suivre les actifs transférés.
D'après les cas précédents, la gestion après une attaque sur un pont cross-chain comprend généralement la suspension du protocole, le marquage sur la chaîne des adresses impliquées dans l'attaque, la coordination avec les plateformes d'échange, ainsi que l'évaluation de la possibilité de récupérer les fonds. Les prochaines priorités dans le cadre de cet événement seront la sécurité des fonds restants et les dispositions pour la restauration des pools affectés.
Les risques des ponts interchaînes à nouveau sous les feux de l'actualité
Les ponts cross-chain ont longtemps été l'un des domaines les plus sujets aux incidents de sécurité dans l'industrie cryptographique, en raison de leur connexion simultanée à plusieurs chaînes, ainsi que de la complexité souvent accrue de leur structure contractuelle et de leur conception de liquidité. Dès qu'il existe une faille dans le pricing, la vérification ou le transfert de messages, les attaquants peuvent amplifier rapidement leurs gains.
Pour Allbridge Core, cette attaque a non seulement entraîné une perte financière directe, mais pourrait également affaiblir la confiance des utilisateurs dans les ponts cross-chain pour les stablecoins. Le marché attend désormais que le projet publie un bilan technique plus complet ainsi que les mesures prévues pour les utilisateurs affectés.