El puente de stablecoin entre cadenas, Allbridge Core, sufrió un exploit de seguridad que resultó en pérdidas de aproximadamente $1.65 millones, según la firma de seguridad blockchain PeckShield.
La firma dijo que el atacante ya ha transferido los fondos robados de Solana a Ethereum.
Allbridge Responde
Allbridge confirmó haber experimentado un incidente de seguridad y que el protocolo ha sido pausado como medida de precaución mientras el equipo investiga. El proyecto también instó a los usuarios con liquidez en los pools afectados a retirar sus fondos de inmediato.
Según Allbridge, el exploit creó una oportunidad temporal de arbitraje positivo debido a un desequilibrio en los pools de liquidez afectados. El equipo pidió a cualquiera que se benefició del arbitraje que devolviera voluntariamente los fondos, añadiendo que se utilizarían para compensar a los proveedores de liquidez afectados.
Mientras tanto, la firma de seguridad blockchain Onchain Labs explicó que el exploit comenzó con un préstamo flash de $1.12 millones en USDC obtenido de Kamino en Solana. El atacante supuestamente utilizó intercambios rápidos de USDC y USDT para manipular las proporciones del pool de stablecoin de Allbridge Core antes de retirar liquidez a tasas distorsionadas, reembolsando el préstamo flash dentro de la misma transacción y extrayendo los fondos. Onchain Labs añadió que los activos robados fueron posteriormente movidos a través de protocolos de privacidad para mezclar.
Allbridge ha enfrentado un ataque similar antes. En abril de 2023, el protocolo perdió alrededor de $573,000 en un exploit de préstamo relámpago en BNB Chain. El atacante aprovechó un error en el contrato inteligente para manipular los precios de intercambio de tokens, lo que les permitió robar alrededor de $289,900 en BUSD y $290,900 en USDT.
Una serie de exploits de puentes
Los puentes entre cadenas siguen siendo un objetivo favorito para los hackers. En abril, Syndicate Labs perdió alrededor de $330,000 en tokens SYND después de que una clave privada filtrada permitió a un atacante tomar control de sus contratos de puente Commons.
Un mes después, el puente Verus-Ethereum fue explotado por más de $11 millones porque uno de sus contratos no validó las transacciones correctamente, aunque la mayoría de los fondos fueron devueltos más tarde.
En junio, la red Ethereum Layer 2 Taiko dijo a los usuarios que retiraran sus activos de sus puentes después de que los atacantes robaran $1.7 millones de uno de sus protocolos de puente.
Fuente: CryptoPotato
