Zincirler arası protokol Allbridge, 20 Temmuz'da bir saldırganın Solana likidite havuzlarından yaklaşık 1.65 milyon dolar çekmesinin ardından Core köprüsünü durdurdu. Blockchain güvenlik firmaları PeckShield ve CertiK olayı doğruladı.
Allbridge ekibi, "Allbridge Core bir güvenlik olayı yaşıyor ve protokol önlem olarak durduruldu" açıklamasını yaparak likidite sağlayıcılarına "Etkilenen havuzlarda likiditeniz varsa lütfen hemen çekin" uyarısında bulundu.
Allbridge Core, USDC ve USDT gibi native stablecoin'leri sarılı token çıkarmak yerine likidite havuzları kullanarak zincirler arasında taşıyor. Onchain Lens analistine göre saldırgan, Solana tabanlı borç verme protokolü Kamino'dan 1.12 milyon dolarlık flash loan (tek bir işlem içinde borç alınıp geri ödenen kredi) çekti. Ardından hızlıca USDC ve USDT takası yaparak havuzların iç oranlarını bozdu ve avantajlı kurlardan varlıkları çekti.
Çalınan fonlar bir Ethereum adresine köprülenip ardından birden fazla cüzdana dağıtıldı. Allbridge, manipülasyonun havuzlarını dengesiz bıraktığını ve geçici bir arbitraj penceresi oluşturduğunu belirterek bu dengesizlikten kâr eden yatırımcılardan fonları iade etmelerini istedi.
2023'ün Tekrarı
Bu olay, 2023'te Allbridge'in BNB Chain havuzlarından yaklaşık 650.000 dolar çalan flash loan saldırısını anımsatıyor. O dönemdeki inceleme raporunda Allbridge, her zincir için tek bir likidite havuzu kullanma taahhüdünde bulunmuştu. Bu mimarinin aynı işlem içinde flash loan manipülasyonunu yapısal olarak imkansız kılması hedefleniyordu.
Temmuz ayındaki saldırı, Solana üzerinde yan yana çalışan bir USDC ve USDT havuzunu hedef aldı. Oysa daha önceki düzeltme tam da bu tür çoklu-stablecoin yapılandırmasını ortadan kaldırmayı amaçlıyordu. Allbridge, 2023 olayından sonra fonların çoğunu kurtardığını açıklamıştı.
Protokol, 1.65 milyon doların ne kadarının hâlâ saldırganın kontrolünde olduğuna dair nihai bir hesap yayınlamadı ve operasyonlara yeniden başlama takvimi de vermedi.
