Allbridge Core ระงับการทำงาน หลังถูกโจมตีแฟลชโลนขโมยเงินราว 1.65 ล้านดอลลาร์

CoinDesk รายงานว่า Allbridge Core ได้หยุดการทำงานของโปรโตคอลชั่วคราว หลังเกิดเหตุด้านความปลอดภัยฝั่ง Solana โดยทีมงานระบุว่าเป็นมาตรการป้องกันล่วงหน้า และแนะนำให้ผู้ให้สภาพคล่อง (liquidity providers) ในพูลที่ได้รับผลกระทบถอนเงินออกระหว่างการตรวจสอบ บริษัทด้านความปลอดภัยบนเชน PeckShield ประเมินความเสียหายราว 1.65 ล้านดอลลาร์ และพบว่าเงินถูกโอนไปยัง Ethereum นักวิเคราะห์บนเชนระบุว่า ผู้โจมตีรีบย้ายเงินที่ขโมยได้จาก Solana ไปยัง Ethereum ไม่นานหลังการโจมตี ซึ่งการโอนข้ามเชนมักถูกใช้เพื่อเพิ่มความยากในการติดตามและกู้คืนเงิน อีกทั้งมีสัญญาณว่าบางส่วนอาจถูกส่งผ่านโครงสร้างพื้นฐานที่เน้นความเป็นส่วนตัว ในมุมตลาด นักวิเคราะห์มองว่าขนาดความเสียหายยังเล็กเมื่อเทียบกับมูลค่าตลาดรวมของ Solana จึงอาจกระทบต่อราคา SOL โดยตรงอย่างจำกัด รายงานระบุว่า SOL ซื้อขายอยู่ที่ 76.66 ดอลลาร์ เพิ่มขึ้น 1.06% ในรอบ 24 ชั่วโมง ปริมาณการซื้อขายราว 1.43 พันล้านดอลลาร์ ด้านเทคนิค การโจมตีครั้งนี้เป็นรูปแบบแฟลชโลน โดยการวิเคราะห์บนเชนชี้ว่าไม่ได้เกิดจากการรั่วไหลของคีย์ส่วนตัว และไม่ใช่ช่องโหว่ตรวจสอบความถูกต้อง (validation) ของบริดจ์ข้ามเชนที่พบบ่อย ผู้โจมตีถูกกล่าวหาว่ายืมเงินแฟลชโลนจาก Kamino ราว 1.12 ล้านดอลลาร์ ก่อนทำธุรกรรมซื้อขาย USDC และ USDT ซ้ำๆ ภายในพูลสเตเบิลคอยน์ของ Allbridge Core จนทำให้การคำนวณอัตราแลกเปลี่ยนภายในพูลบิดเบือนและเกิดความไม่สมดุลเทียม จากนั้นจึงถอนสภาพคล่องที่ราคาซึ่งถูกบิดเบือน ชำระคืนเงินต้นแฟลชโลนภายในธุรกรรมเดียวกัน และเก็บส่วนต่างเป็นกำไร รายงานระบุว่ามีการถอนครั้งหนึ่งคิดเป็นเงินราว 2.24 ล้านดอลลาร์ ลำดับเหตุการณ์โดยสรุปคือ "ยืม-บิดเบือนราคา-ถอน-คืน-เก็บส่วนต่าง" ผู้เชี่ยวชาญจัดกรณีนี้เป็นการโจมตีบิดเบือนราคาด้วยแฟลชโลนแบบคลาสสิก ซึ่งเกิดขึ้นซ้ำในโปรโตคอล DeFi หลายครั้งนับตั้งแต่ปี 2020 โดยแก่นปัญหาคือการกำหนดราคาของพูลพึ่งพาข้อมูลยอดคงเหลือของตัวเองมากเกินไป ทำให้ถูกบิดเบือนได้ในระยะสั้นและเปิดทางให้เงินที่ยืมมามีอิทธิพลต่ออัตราแลกเปลี่ยน สำหรับ Allbridge Core ผลกระทบระยะใกล้อาจไม่ได้อยู่ที่ราคา SOL แต่เป็นความเชื่อมั่นต่อบริดจ์ข้ามเชนและพูลสภาพคล่องที่เกี่ยวข้อง