أولبريدج توقف جسر "Core" بعد استغلال بقرض فلاش بقيمة 1.65 مليون دولار

أوقف بروتوكول العبور بين السلاسل Allbridge تشغيل جسر "Core" في 20 يوليو، بعدما استنزف مهاجم نحو 1.65 مليون دولار من مجمعات السيولة الخاصة به على شبكة سولانا، وفقًا لشركتي أمن البلوكتشين PeckShield وCertiK. وقال الفريق إن "Allbridge Core" يتعرض لحادث أمني وتم إيقاف البروتوكول كإجراء احترازي، موجّهًا رسالة لمزوّدي السيولة: "إذا كانت لديكم سيولة في المجمعات المتأثرة، يرجى السحب الآن". ويعتمد Allbridge Core على مجمعات سيولة لنقل العملات المستقرة الأصلية مثل USDC وUSDT بين الشبكات، بدلًا من إصدار رموز مغلّفة. وبحسب ما أفاد به محلل السلسلة Onchain Lens، حصل المهاجم على قرض فلاش بقيمة 1.12 مليون دولار من بروتوكول الإقراض على سولانا Kamino، ثم نفّذ سريعًا عمليات مبادلة بين USDC وUSDT لتشويه نسب المجمعات الداخلية قبل سحب الأصول بأسعار مواتية. وتم بعد ذلك نقل الأموال المسروقة عبر الجسر إلى عنوان على شبكة إيثريوم وتفريقها على محافظ إضافية. وأوضحت Allbridge أن التلاعب أدى إلى اختلال توازن مجمعات السيولة وخلق نافذة أربيتراج مؤقتة، داعية المتداولين الذين حققوا أرباحًا من هذا التشويه إلى إعادة الأموال لتعويض مزوّدي السيولة المتضررين. تكرار لسيناريو 2023 تعيد الواقعة إلى الأذهان هجومًا بقرض فلاش في 2023 استنزف نحو 650 ألف دولار من مجمعات Allbridge على شبكة BNB Chain. وفي تقرير ما بعد الحادث آنذاك، تعهدت Allbridge بنشر مجمع سيولة واحد لكل سلسلة، وهي بنية قالت إنها تجعل التلاعب بقروض الفلاش ضمن معاملة واحدة مستحيلًا من الناحية الهيكلية. واستهدف استغلال يوليو مجمعًا يعمل على سولانا يضم USDC وUSDT جنبًا إلى جنب، وهو ترتيب متعدد العملات المستقرة كان من المفترض أن يعالجه الإصلاح السابق. وقالت Allbridge إنها استعادت معظم الأموال بعد حادثة 2023. ولم ينشر البروتوكول حتى الآن حصيلة نهائية توضح مقدار ما تبقى من أصل 1.65 مليون دولار تحت سيطرة المهاجم، كما لم يحدد جدولًا زمنيًا لاستئناف التشغيل.