Allbridge، یک پل غیرمتمرکز بین زنجیرهای، با یک حمله به مبلغ ۱.۶۵ میلیون دلار مواجه شد که منجر به تعلیق Allbridge Core شد. این حمله پس از آن صورت گرفت که مهاجم یک وام فوری به مبلغ ۱.۱۲ میلیون دلار از USDC دریافت کرد و سپس نسبت استخر USDC/USDT را دستکاری کرد.
این دستکاری به مهاجم اجازه داد تا نقدینگی را با نرخهای مبادلهای مطلوب برداشت کند و سپس داراییهای سرقت شده را از سولانا [SOL] به اتریوم [ETH] منتقل کند. بعد از آن، پروتکل به سرعت Allbridge Core را متوقف کرد و از تأمینکنندگان نقدینگی خواست تا وجوه خود را از استخرهای آسیبدیده برداشت کنند.
این تدابیر به منظور محدود کردن خسارات بیشتر در حالی انجام شد که توسعهدهندگان در حال بررسی علت نقض بودند. به جای سوءاستفاده از انتقالات بین زنجیرهای، مهاجم مکانیزم قیمتگذاری نقدینگی پل را هدف قرار داد.
این حمله نشان دادکه سوءاستفادههای نوع وام فوری هنوز میتوانند بر روی برنامههای دیفای با ویژگیهای امنیتی قوی تأثیر بگذارند.
علاوه بر این, این موضوع نیاز به تقویت تابآوری قیمتگذاری و حفاظت از نقدینگی در محیطهای بین زنجیرهای را مورد تأکید قرار داد، زیرا این محیطها همچنان در حال رشد و تبدیل شدن به مقاصد جذاب برای مقادیر زیادی از سرمایه هستند.
وام فوری باعث تخلیه نقدینگی شد
این سوءاستفاده پس از آن رخ داد که مهاجم یک وام فوری به مبلغ ۱.۱۲ میلیون دلار از USDC از Kamino دریافت کرد. این امر به آنها اجازه داد تا بدون ریسک سرمایه خود، استخر استیبل کوین Allbridge را دستکاری کنند.
با استفاده از وجوه قرضی، هکر سپس چندین بار مبادله USDC به Tether [USDT] انجام داد. در نتیجه، این امر باعث ایجاد اختلال در قیمت استخر استیبل کوین شد.
با گسترش عدم تعادل، هر مبادله ارزش قابل برداشت تحت نسبت مبادله دستکاریشده را افزایش داد. مهاجم از این فرصت استفاده کرد و ۹۴۸,۹۲۷.۵۳ USDT را استخراج کرد.
سپس مسیر تراکنش یک حرکت ۲.۲۴ میلیون دلاری USDC را از طریق پل Allbridge ثبت کرد که نشان میدهد چگونه نقدینگی دستکاریشده به سرعت به یکی از بزرگترین انتقالات واحد پروتکل تبدیل شد قبل از اینکه وجوه به خارج از سولانا منتقل شوند.
TVL پروتکل Allbridge Core قبل از اینکه سوءاستفاده شرایط نقدینگی را مختل کند، به طور نسبی پایدار در حدود ۲۱.۶۱ میلیون دلار باقی ماند. با این حال، تعلیق پروتکل به سرعت برداشتها را تسریع کرد زیرا تأمینکنندگان نقدینگی به ریسک افزایش یافته پاسخ دادند.
این فشار باعث شد TVL به شدت به ۱۲.۷۸ میلیون دلار کاهش یابد که یکی از شدیدترین کاهشهای واحد آن بود. این کاهش بیشتر از وجوه از دست رفته را نشان میدهد زیرا کاربران همچنین در طول عدم قطعیت، قرار گرفتن در معرض سرمایه را کاهش دادند.
در نتیجه، بهبودی اکنون به بازگرداندن اعتماد از طریق تدابیر امنیتی قویتر، بهروزرسانیهای شفاف و مشارکت مجدد نقدینگی بستگی دارد. رشد پایدار TVL در نهایت نشان خواهد داد که آیا کاربران دوباره به پروتکل اعتماد دارند یا خیر.
خلاصه نهایی
- سوءاستفاده ۱.۶۵ میلیون دلاری از Allbridge نشان داد که چگونه حملات وام فوری میتوانند نقدینگی و مکانیزمهای قیمتگذاری پل را دستکاری کنند.
- بهبودی Allbridge اکنون به بازگرداندن TVL، تقویت امنیت و بازسازی اعتماد کاربران بستگی دارد.
