Çapraz zincir köprüsü Allbridge'in Core protokolü durduruldu. Proje, Solana üzerindeki sabit değerli kripto para havuzuna bir flash loan saldırısı uğradı ve yaklaşık 1,65 milyon dolar kaybetti. Proje ekibi, protokolü hemen devre dışı bıraktığını ve soruşturma başlattığını açıkladı; aynı zamanda etkilenen havuzların likidite sağlayıcılarını para çekmeleri için çağırdı.
Saldırı, Solana kararlılık havuzunda gerçekleşti.
Allbridge Core, USDC, USDT gibi varlıkları destekleyen yerel stabil para havuzları aracılığıyla çapraz zincir takas sağlar ve sarmalı tokenlere bağlı değildir. Proje ekibi ve zincir üstü güvenlik kurumlarının açıklamalarına göre, saldırgan önce Solana kira protokolü Kamino'dan yaklaşık 1,12 milyon dolarlık bir ışın kredisi aldı, ardından hızlı stabil para takasları serisiyle havuzdaki fiyatlamayı bozdu.
Fiyatın çarpıtılmasının ardından saldırgan, düşük maliyetle büyük miktarlarda USDC çıkarttı. CertiK, saldırganın birkaç bin dolarlık USDT ile yaklaşık 2,24 milyon dolarlık USDC değiştirdiğini, ardından fonları Solana'dan Ethereum adresine aktardığını ve devam eden dağıtım hareketlerine devam ettiğini belirtti.
Proje takımı, LP çekilişini talep ediyor
Allbridge, havuz dengesizliği sonrası piyasada geçici bir pozitif arbitraj penceresi oluştuğunu ve bazı trader'ların hatalı fiyatlanan varlıkları satın aldığını belirtti. Proje ekibi, bu pencereden kar elde eden trader'ları, ilgili fonların etkilenen likidite sağlayıcılara doğrudan kompansasyon amacıyla belirli bir adrese iade etmeye çağırdı.
Şu anda Allbridge, daha ayrıntılı bir olay açıklaması ve olay sonrası analiz raporu hazırlıyor. Takım, Core'u akış havuzlarına bağımlı olmadan yeniden başlatmaya çalıştığını ve mevcut kullanıcı likiditesinin ek bir tehdit altında olmadığını belirtti.
Bu, benzer bir olayın ikinci kez yaşanmasıdır.
Bu, Allbridge'in benzer bir saldırıya uğraması değil. 2023 yılında Nisan'da, proje, BNB Chain üzerindeki havuzunda benzer bir flash loan açıklığı nedeniyle yaklaşık 573.000 ABD doları kaybetti. Proje ekibi, o dönemde büyük bir kısmının geri kazanıldığını ve likidite ile çekim hesaplama yöntemlerinin değiştirildiğini açıkladı.
Çapraz zincir köprüleri ve eşlik eden akış havuzları, DeFi saldırılarının en sık gerçekleştiği alanlardır. Habere göre, 2026 yılının ilk beş ayında DeFi saldırılarından kaynaklanan kayıplar 840 milyon doları aşmıştır. Daha önceki ay, Axelar ile Secret Network arasında bir çapraz zincir köprüsü, token sözleşmesindeki "sınırsız emisyon" açığı nedeniyle yaklaşık 4,67 milyon dolar kaybetti.
Allbridge şu anda hala durdurulmuştur. Hangi miktarda fon geri kazanılabilir olacak, çapraz zincir sonrası fonların takibi ve ilgili arbitraj traders'ın kâr elde edilen fonları iade edip etmeyeceklerine bağlıdır.