Allbridgeはフラッシュローン攻撃により約165万ドルの損失を被り、クロスチェーンプロトコルは一時停止しました。

クロスチェーンブリッジプロトコル Allbridge は、フラッシュローン攻撃を受けて Core プロトコルを一時停止しました。現在、攻撃者は Solana のステーブルコイン流動性プールから約 165 万ドルの資産を盗みました。ブロックチェーンセキュリティ機関 PeckShield と CertiK の分析によると、攻撃者は Solana の貸出プロトコル Kamino から 112 万ドルのフラッシュローン資金を借り入れ、その後、複数回のステーブルコイン交換操作を通じて Allbridge プール内の価格メカニズムを操作し、低価格で資産を交換し、資金をクロスチェーンでイーサリアムアドレスに移転しました。

攻撃の過程で、攻撃者は数千ドルの USDT を交換して約 224 万ドルの USDC を得て、その後資金をイーサリアムにブリッジし、さらに分散しました。現在、一部の資金がまだ回収可能かどうかは不明です。Allbridge は、チームが安全上の理由から Core プロトコルを一時停止し、影響を受けた流動性提供者に対して直ちに資金を引き出すよう求めたと述べています。攻撃により流動性プールが不均衡になったため、一部のトレーダーはアービトラージの機会を利用して利益を得ました。Allbridge は関連ユーザーに利益を返還するよう呼びかけ、資金は影響を受けた LP の補償に使用されると述べています。チームは、現在ユーザーの資金にさらなるリスクはないとし、調査が完了した後に詳細な事件分析報告を発表する予定であり、流動性プールを削除した状態で Core プロトコルを再開する計画です。これは Allbridge にとって二度目の類似のフラッシュローン攻撃です。2023 年 4 月、このプロトコルの BNB Chain 流動性プールは類似の脆弱性により約 57.3 万ドルの損失を被り、その後プロジェクト側は大部分の資金を回収し、流動性計算メカニズムを調整したと述べています。