Взлом протокола Allbridge Core на сумму $1,65 млн

Согласно информации от экспертов по кибербезопасности из блокчейн-платформы PeckShield, кроссчейн-протокол Allbridge Core стал жертвой взлома, в результате которого был нанесен ущерб в размере примерно $1,65 млн. Неизвестный злоумышленник воспользовался протоколом Kamino для получения кредита в размере 1,12 млн USDC. После этого он исказил курс в пуле USDC/USDT Allbridge Core и вывел все средства, оставив себе разницу после погашения кредита. Похищенные активы были переведены из сети Solana в Эфириум, а затем часть из них была отправлена через криптовалютные миксеры. Команда Allbridge Core подтвердила инцидент, приостановила работу своего протокола и призвала пользователей вывести свои активы из пулов ликвидности. Разработчики также обратились к тем, кто получил прибыль благодаря искажению курса после атаки, с просьбой вернуть средства, которые планируется использовать для компенсации ущерба пострадавшим. Это не первый случай взлома кроссчейн-моста для стейблкоинов Allbridge: в апреле 2023 года злоумышленник вывел около $570 000 из пулов ликвидности протокола в сети BNB Chain, воспользовавшись кредитом. Помимо этого, специалисты компании Blockaid сообщили, что в результате недавнего взлома маркетмейкера TrustedVolumes, который обеспечивает ликвидность для агрегатора децентрализованных бирж 1inch, было потеряно почти $6 млн.