Allbridgeのエクスプロイトで165万ドル流出、ブリッジを停止

The Blockは7月19日、セキュリティ企業PeckShieldとCertiKが被害額を約165万ドルと推定したと報じた。Onchain Lensによると、攻撃者はKaminoのフラッシュローンを通じて112万USDCを借り入れ、その後USDCとUSDTの迅速なスワップを行ってプール比率を歪め、有利なレートで引き出した。

The Blockはまた、盗まれた資金がSolanaからEthereumへブリッジされたと報じた。Allbridgeは調査中にプロトコルを停止したとし、ユーザーに影響を受けたプールから流動性を引き出すよう求めた。チームはこの不均衡を一時的なポジティブ・アービトラージの機会と説明し、これを利用した参加者に対し、影響を受けた流動性プロバイダーのために資金の返還を検討するよう求めた。

UseTheBitcoinは7月20日、この攻撃がAllbridge Coreのステーブルコインプール内の交換レートを標的にしたと報じた。フラッシュローンは1回のトランザクション内で借り入れと返済が完結するため、プロトコルの通常の保護措置が反応する前に、攻撃者が保護の薄い価格を動かせる可能性がある。

165万ドルという額は最大規模の暗号資産エクスプロイトと比べれば小さいが、この事案はブリッジ利用者と流動性プロバイダーに直接影響する。また、クロスチェーン送金がネットワーク間で残高の整合性を維持することに依存しているSolanaベースのステーブルコインプールにも、改めて注目が集まっている。

当面の焦点は、AllbridgeがThe Blockの7月19日午後11時33分EDTの報道から24時間以内、すなわち7月20日午後11時33分EDTまでに、インシデント報告書と復旧計画を公表するかどうかだ。チームが影響を受けたプールの残高とブリッジ運用の安全性を確認するまで、ユーザーは送金が再開したと想定せず、この停止を継続中のものとして扱うべきだ。