Ang cross-chain bridge na Allbridge Core ay na-exploit ng humigit-kumulang $1.65 milyon, tulad ng itinuro ng maraming blockchain security firms, at pansamantalang itinigil ng koponan ang protocol para sa imbestigasyon.

Ayon sa blockchain analysis provider na Onchain Lens, ginamit ng exploiter ang isang $1.12 milyong flash loan mula sa Solana-based liquidity protocol na Kamino upang manipulahin ang stablecoin liquidity pool ratios sa pamamagitan ng mabilis na pagpapalit ng USDC sa USDT. Pagkatapos ay kinuha ng umaatake ang mga pondo sa paborableng rate at dumaan ang mga ninakaw na asset sa pamamagitan ng privacy protocols upang maitago ang kanilang bakas.

Parehong iniulat ng PeckShield at CertiK nitong Linggo na inilipat ng umaatake ang mga ninakaw na pondo mula Solana patungong Ethereum.

Sa isang post sa X, sinabi ng Allbridge na pansamantala nitong itinigil ang protocol at hinimok ang mga user na mag-withdraw ng liquidity mula sa mga apektadong pools. Nabanggit din ng koponan na ang nagresultang kawalan ng balanse sa pool ay lumikha ng isang pansamantalang positibong arbitrage window.

"Ang nagresultang kawalan ng balanse sa pool ay lumikha ng isang pansamantalang positibong arbitrage window. Kung sinamantala mo ito, mangyaring isaalang-alang ang pagbabalik ng mga pondo sa address sa ibaba — direkta itong mapupunta sa pagbabayad sa mga apektadong LPs," sabi ng koponan, idinagdag na ang kanilang layunin ay "ibalki ang lahat ng apektadong pondo" sa mga gumagamit.

Nakipag-ugnayan ang The Block sa Allbridge para sa karagdagang komento.

Ito ay isang nagpapatuloy na kuwento.