إيقاف بروتوكول Allbridge Core بعد استغلال بقرض فلاش بقيمة 1.1 مليون دولار

أوقف Allbridge Core بروتوكوله بعد أن استنزف مهاجم أكثر من 1.1 مليون دولار من مجمعات السيولة الخاصة به للعملات المستقرة. ضرب الحادث، الذي حددته Onchain Lens، شبكة Solana، مما أجبر على وقف فوري للعمليات. يضاف هذا إلى قائمة متزايدة من استغلالات DeFi، حيث شهد شهر يوليو وحده خسائر بقيمة 57.8 مليون دولار.

نفذ المهاجم مناورة قرض فلاش معقدة. باستخدام 1.12 مليون دولار من USDC من Kamino، قاموا بتبديل الأصول بسرعة داخل مجمع USDC/USDT الخاص بـ Allbridge، مما أدى إلى تشويه النسب. سمح لهم ذلك بسحب السيولة بقيم متضخمة، محققين حوالي 1.1 مليون دولار قبل سداد القرض الفلاش ضمن نفس المعاملة.

تم توجيه الأموال المسروقة لاحقًا عبر بروتوكولات الخصوصية، مما أدى إلى إخفاء أثرها. بدأ Allbridge تحقيقًا وناشد أي متداولين استفادوا من نافذة المراجحة القصيرة لإعادة الأموال، بهدف تعويض مزودي السيولة المتأثرين. يظل البروتوكول غير متصل بالإنترنت.

هذا ليس التحدي الأمني الأول لـ Allbridge. استهدف استغلال قرض فلاش مماثل البروتوكول في أبريل 2023، مما أدى إلى خسائر تقدر بنحو 570,000 دولار على شبكة BNB. تسلط الحوادث المتكررة الضوء على نقاط الضعف المستمرة في معماريات الجسور عبر السلاسل.