Міст Allbridge, підпрограма Core, призупинив роботу. Проект зазнав атаки з використанням блискавкового кредиту на стабільну монету на Solana, втративши приблизно 1,65 мільйона доларів США. Команда проекту повідомила, що вже призупинила роботу протоколу та розпочала розслідування, а також закликала постачальників ліквідності з постраждалих пулів якомога швидше вивести кошти.
Атака відбулася на стабілізованому пулі Solana
Allbridge Core використовує нативні ліквідні пули стабільних монет для міжланцюгових обмінів, підтримуючи активи, такі як USDC та USDT, без залежності від обгорнутих токенів. Згідно з інформацією, оприлюдненою розробниками та онлайн-безпековими організаціями, нападник спочатку отримав близько 1,12 мільйона доларів США у вигляді блискавкового кредиту з протоколу позичання Solana Kamino, а потім за допомогою серії швидких обмінів стабільних монет спотворив ціни в пулі.
Після маніпуляції ціною атакуючий обміняв велику кількість USDC за низьку вартість. CertiK зазначив, що атакуючий спочатку обміняв тисячі доларів США на приблизно 2,24 мільйона доларів США, а потім перевів кошти з Solana на адресу Ethereum і продовжив розподіляти їх.
Засновники проєкту вимагають виведення ліквідності
Allbridge повідомила, що після дисбалансу пулу ринок на короткий час мав позитивний арбітражний вікно, що дозволило деяким трейдерам купити активи з неправильним ціноутворенням. Проект закликав трейдерів, які отримали прибуток з цього вікна, повернути кошти на вказаний адресу, зазначивши, що ці кошти будуть безпосередньо використані для компенсації постраждалих постачальників ліквідності.
Наразі Allbridge повідомляє, що підготovлює більш детальний опис події та звіт про аналіз після інциденту. Команда також зазначила, що намагається відновити Core без залежності від ліквідних пулу, і що поточна ліквідність користувачів не піддається додатковим загрозам.
Це вже друга подія подібного роду
Це не перший раз, коли Allbridge стає жертвою подібної атаки. У квітні 2023 року кошти проекту на BNB Chain також були втрачені на суму близько 573 000 доларів США через подібну вразливість у засобах швидкого позичання. На той час розробники заявили, що їм вдалося відновити більшість коштів та вдосконалити розрахунки ліквідності та виведення коштів.
Мост між блокчейнами та відповідні ліквідні пули завжди були найбільш вразливими місцями для атак у DeFi. За повідомленнями, у перші п’ять місяців 2026 року збитки від атак на DeFi перевищили 840 мільйонів доларів США. Ще минулого місяця міст між Axelar та Secret Network втратив приблизно 4,67 мільйона доларів США через вразливість «нескінченного емісії» токенів у контракті.
Allbridge залишається призупиненим. Остаточна сума, яку можна відновити, залежить від слідів коштів після міжланцюгового переказу та чи повернуть інвестори, що отримали прибуток від арбітражу, свої доходи.