क्रॉस-चेन ब्रिज Allbridge का Core प्रोटोकॉल अस्थायी रूप से बंद कर दिया गया है। इस परियोजना के Solana पर स्थिर मुद्रा लिक्विडिटी पूल को स्विफ्ट लोन हमले का लक्ष्य बनाया गया, जिससे लगभग 1.65 मिलियन डॉलर की हानि हुई। परियोजना टीम ने घोषणा की है कि उन्होंने प्रोटोकॉल को तुरंत अक्षम कर दिया है और जांच शुरू कर दी है, साथ ही प्रभावित पूल के लिक्विडिटी प्रोवाइडर्स से अपनी पूंजी जल्द से जल्द वापस लेने का अनुरोध किया है।
हमला Solana स्थिर मुद्रा पूल पर हुआ
Allbridge Core निष्कर्षित स्थिर मुद्रा लिक्विडिटी पूल का उपयोग करके क्रॉस-चेन एक्सचेंज करता है, जिसमें USDC, USDT आदि संपत्तियाँ शामिल हैं और यह फैकेड टोकन पर निर्भर नहीं करता है। प्रोजेक्ट टीम और ऑन-चेन सुरक्षा संस्थानों के अनुसार, हमलावर ने पहले Solana के लेन-देन प्रोटोकॉल Kamino से लगभग 1.12 मिलियन डॉलर की स्विफ्ट लोन ली, और फिर तेजी से स्थिर मुद्रा एक्सचेंज के माध्यम से पूल की कीमतों को विकृत कर दिया।
मूल्य विकृत होने के बाद, हमलावर ने कम लागत पर बड़ी मात्रा में USDC निकाल लिया। CertiK के अनुसार, हमलावर ने कुछ हजार डॉलर के USDT के बदले लगभग 2.24 मिलियन डॉलर के USDC निकाले, और फिर धन को Solana से Ethereum पते पर स्थानांतरित कर दिया और इसे आगे विभिन्न पतों पर बांटते रहे।
प्रोजेक्ट टीम द्वारा LP निकास की मांग
Allbridge ने बताया कि पूल असंतुलन के बाद, बाजार में अल्पकालिक सकारात्मक आर्बिट्रेज अवसर उत्पन्न हुआ, जिसका लाभ कुछ व्यापारी ने उठाया और गलत मूल्यांकित संपत्तियाँ खरीदीं। प्रोजेक्ट टीम ने इस अवसर से लाभ कमाने वाले व्यापारियों से अपील की है कि वे धनराशि निर्दिष्ट पते पर वापस कर दें, जिसे सीधे प्रभावित लिक्विडिटी प्रदाताओं को क्षतिपूर्ति के लिए उपयोग किया जाएगा।
वर्तमान में, Allbridge ने बताया है कि वे घटना की अधिक विस्तृत जानकारी और घटना के बाद का विश्लेषण रिपोर्ट तैयार कर रहे हैं। टीम ने यह भी कहा है कि वे लिक्विडिटी पूल के बिना Core को पुनः शुरू करने का प्रयास कर रहे हैं, और वर्तमान उपयोगकर्ता लिक्विडिटी को कोई अतिरिक्त खतरा नहीं है।
यह पहले से दूसरी बार ऐसी घटना है
यह Allbridge की पहली बार ऐसे हमले का शिकार नहीं हुआ है। अप्रैल 2023 में, इस प्रोजेक्ट की BNB Chain पर लिक्विडिटी पूल भी एक समान स्विफ्ट लोन दुरुपयोग के कारण लगभग 573,000 डॉलर का नुकसान झेल चुकी थी। प्रोजेक्ट टीम ने उस समय कहा था कि बाद में अधिकांश धनराशि वापस प्राप्त कर ली गई थी और लिक्विडिटी और निकासी की गणना की प्रक्रिया में सुधार किया गया था।
क्रॉस-चेन ब्रिज और उनके संबंधित लिक्विडिटी पूल हमेशा से DeFi हमलों के लिए उच्च जोखिम वाले क्षेत्र रहे हैं। रिपोर्ट के अनुसार, 2026 के पहले पांच महीनों में DeFi हमलों से हुए नुकसान 840 मिलियन डॉलर से अधिक हो चुके हैं। बस पिछले महीने, Axelar और Secret Network के बीच एक क्रॉस-चेन ब्रिज ने टोकन कॉन्ट्रैक्ट के "असीमित मुद्रण" दुर्बलता के कारण लगभग 4.67 मिलियन डॉलर का नुकसान उठाया।
Allbridge अभी भी निलंबित है। वापसी प्राप्त की जा सकने वाली राशि का अंतिम निर्धारण, क्रॉस-चेन के बाद फंड्स के ट्रैकिंग और संबंधित आर्बिट्रेजर्स द्वारा लाभ की राशि वापस करने के आधार पर होगा।