Allbridge Core a suspendu son protocole stablecoin inter-chaînes après qu’un attaquant a volé environ 1,65 million de dollars dans ses pools de liquidité Solana, selon les sociétés de sécurité CertiK et PeckShield.
Allbridge est un pont qui permet aux utilisateurs de déplacer des actifs entre des blockchains qui ne communiquent pas directement. Son produit principal utilise des pools de liquidités pour transférer des pièces stables natives telles que l’USDC et l’USDT sans émettre de versions enveloppées des actifs.
L’attaquant a utilisé un prêt flash de 1,12 million de dollars du protocole de prêt Solana Kamino pour échanger rapidement l’USDC et l’USDT, manipulant les ratios internes des pools avant de retirer les actifs à des taux favorables, selon Onchain Lens. Un prêt flash est un prêt contracté et remboursé au cours d’une même transaction.
Les actifs volés ont été reliés à une adresse Ethereum et dispersés sur des adresses supplémentaires. On ne sait pas encore exactement ce qui reste sous le contrôle de l’attaquant.
Allbridge a déclaré avoir suspendu le protocole pendant son enquête et demandé aux fournisseurs de liquidité de se retirer des pools concernés. La manipulation initiale a déséquilibré les pools et créé une opportunité d’arbitrage temporaire. Allbridge a demandé aux traders qui ont profité de la distorsion des prix de restituer les fonds pour la compensation LP.
Allbridge a subi une attaque de prêt flash similaire en 2023 qui a drainé environ 650 000 $ de ses pools de chaîne BNB. La société a déclaré plus tard qu’elle avait récupéré la plupart des fonds et modifié ses calculs de liquidité et de retrait. Allbridge avait levé 2 millions de dollars en 2022 pour agrandir le pont et financer des audits de sécurité.