Eksploitasi Allbridge Menjeda Bridge Setelah Dana 1,65 Juta Dolar Terkuras

The Block melaporkan pada 19 Juli bahwa perusahaan keamanan PeckShield dan CertiK memperkirakan kerugian sekitar 1,65 juta dolar. Onchain Lens mengatakan penyerang meminjam 1,12 juta USDC melalui flash loan Kamino, lalu melakukan swap USDC dan USDT cepat yang mendistorsi rasio pool sebelum menarik dana dengan nilai tukar yang menguntungkan.

The Block juga melaporkan bahwa dana curian dijembatani dari Solana ke Ethereum. Allbridge mengatakan pihaknya menjeda protokol selama penyelidikan dan meminta pengguna menarik likuiditas dari pool yang terdampak. Tim tersebut menggambarkan ketidakseimbangan ini sebagai jendela arbitrase positif sementara dan meminta peserta yang memanfaatkannya untuk mempertimbangkan mengembalikan dana bagi penyedia likuiditas yang terdampak.

UseTheBitcoin melaporkan pada 20 Juli bahwa serangan tersebut menargetkan nilai tukar di dalam pool stablecoin Allbridge Core. Flash loan dipinjam dan dilunasi dalam satu transaksi, sehingga dapat memungkinkan penyerang menggerakkan harga yang perlindungannya tipis sebelum pengamanan normal protokol bereaksi.

Angka 1,65 juta dolar kecil dibandingkan eksploitasi kripto terbesar, tetapi insiden ini secara langsung memengaruhi pengguna bridge dan penyedia likuiditas. Insiden ini juga kembali menyoroti pool stablecoin berbasis Solana, tempat transfer lintas-chain bergantung pada saldo yang tetap selaras di berbagai jaringan.

Ujian terdekat adalah apakah Allbridge menerbitkan laporan insiden dan rencana pemulihan sebelum batas 24 jam dari laporan The Block pada 19 Juli, pukul 11:33 malam EDT, yang jatuh pada 20 Juli pukul 11:33 malam EDT. Sampai tim mengonfirmasi bahwa saldo pool terdampak dan operasi bridge aman, pengguna sebaiknya menganggap jeda ini masih aktif alih-alih berasumsi transfer telah dilanjutkan.