Межсетевой мост Allbridge приостановил работу своего протокола Core. Протокол столкнулся с атакой через молниеносный кредит на стабильной монете, размещенной на Solana, с убытками около 1,65 млн долларов США. Команда проекта заявила, что временно отключила протокол и начала расследование, а также призвала поставщиков ликвидности в затронутых пулах как можно скорее вывести свои средства.
Атака произошла на пуле стабильных монет Solana
Allbridge Core использует нативные стабильные пулы ликвидности для межцепочечных обменов, поддерживая активы, такие как USDC и USDT, без зависимости от обернутых токенов. Согласно информации, опубликованной проектом и безопасностными организациями в блокчейне, злоумышленник сначала получил примерно 1,12 миллиона долларов США в виде молниеносного займа через протокол заимствования Solana Kamino, а затем с помощью серии быстрых обменов стабильных монет искажил цены в пуле.
После искажения цены злоумышленник обменял крупную сумму USDC за небольшие затраты. CertiK сообщила, что злоумышленник一度 обменял несколько тысяч долларов США в USDT на около 2,24 миллиона долларов США в USDC, после чего перевел средства с Solana на адрес Ethereum и продолжил их распределение.
Проектная команда требует вывода ликвидности
Allbridge сообщила, что после дисбаланса пула на рынке возникло кратковременное арбитражное окно, позволившее некоторым трейдерам приобрести активы с неправильной ценой. Проект призвал трейдеров, получивших прибыль от этого окна, вернуть средства на указанный адрес, заявив, что эти средства будут напрямую использованы для компенсации пострадавших поставщиков ликвидности.
Сейчас Allbridge сообщает, что готовит более подробное описание события и отчет после инцидента. Команда также заявила, что пытается перезапустить Core без использования пулов ликвидности, и что текущая ликвидность пользователей не подвергается дальнейшей угрозе.
Это уже второй подобный инцидент
Это не первая атака на Allbridge. В апреле 2023 года аналогичная уязвимость в кредитных пулах на BNB Chain привела к потере около 573 000 долларов США. Тогда разработчики заявили, что им удалось частично вернуть средства и изменить расчеты ликвидности и вывода.
Мосты между блокчейнами и сопутствующие ликвидные пулы остаются наиболее уязвимыми для атак в DeFi. Согласно отчету, за первые пять месяцев 2026 года потери от атак на DeFi превысили 840 миллионов долларов США. В прошлом месяце мост между Axelar и Secret Network также понес убытки в размере около 4,67 миллиона долларов из-за уязвимости «бесконечной эмиссии» токенов в смарт-контракте.
Allbridge пока все еще приостановлен. Окончательная сумма возвращенных средств зависит от отслеживания средств после кросс-чейн-трансфера и от того, вернут ли соответствующие арбитражеры полученные прибыли.