- Мост Allbridge Core столкнулся со взломом с использованием флеш-займа.
- Злоумышленник изменил курс в пуле USDC/USDT и таким образом получил прибыль.
- Средства уже перевели в сеть Ethereum, часть — в миксеры.
Эксперты PeckShield сообщили о взломе моста Allbridge Core с ущербом в $1,65 млн. В команде подтвердили факт обнаружения подозрительной активности и заявили о приостановке деятельности.
По данным Coinminutes, злоумышленник использовал флеш-займ на сумму около 1,12 млн USDC, взятый через протокол Kamino, для манипулирования пулом USDC/USDT посредством быстрых свопов.
Пока курс был некорректным, атакующий вывел ликвидность. Он погасил флеш-кредит на $1,12 млн, а разницу оставил себе как прибыль. Крупнейший единичный вывод составил 2,24 млн USDC.
Средства перебросили из Solana в сеть Ethereum, часть направили в миксеры. Ориентировочный ущерб составляет $1,65 млн.
В команде проекта подтвердили факт инцидента, заявили о приостановке работы протокола и призвали вывести активы из пулов. Также разработчики обратились к тем, кто мог воспользоваться «окном возможности» для получения дохода от арбитража с просьбой вернуть средства, которые направят на погашение ущерба.
На фоне инцидента общая заблокированная стоимость активов (TVL) проекта сократилась с $21,61 млн до $12,78 млн.
Инфографика Incrypted.
Отметим, это не первый подобный случай с Allbridge. В апреле 2023 года протокол уже подвергался похожей атаке с использованием флеш-кредита. Тогда целью были пулы ликвидности в BNB Chain, ущерб составил около $570 000. Однако хакер вернул большую часть суммы.
