Allbridge ระงับการทำงานของสะพาน Core หลังถูกโจมตีแฟลชโลน สูญราว 1.65 ล้านดอลลาร์

Allbridge โปรโตคอลครอสเชน ประกาศหยุดการทำงานของสะพาน Core เมื่อวันที่ 20 กรกฎาคม หลังผู้โจมตีดึงเงินออกจากพูลสภาพคล่องบน Solana เป็นมูลค่าประมาณ 1.65 ล้านดอลลาร์ ตามการระบุของบริษัทความปลอดภัยบล็อกเชน PeckShield และ CertiK ทีมงานระบุว่า "Allbridge Core กำลังเผชิญเหตุด้านความปลอดภัย และได้หยุดโปรโตคอลไว้เพื่อความระมัดระวัง" พร้อมแจ้งผู้ให้สภาพคล่องว่า "หากคุณมีสภาพคล่องอยู่ในพูลที่ได้รับผลกระทบ โปรดถอนออกทันที" Allbridge Core ใช้พูลสภาพคล่องในการโอนย้ายสเตเบิลคอยน์แบบเนทีฟ เช่น USDC และ USDT ข้ามเชน โดยไม่ออกโทเคนแบบแรป ตามรายงานของนักวิเคราะห์ออนเชน Onchain Lens ผู้โจมตีเริ่มด้วยการกู้แฟลชโลน 1.12 ล้านดอลลาร์จากโปรโตคอลปล่อยกู้บน Solana ชื่อ Kamino ซึ่งเป็นเงินกู้ที่กู้และชำระคืนภายในธุรกรรมเดียว จากนั้นสลับ USDC และ USDT อย่างรวดเร็วเพื่อบิดเบือนสัดส่วนภายในพูล ก่อนถอนสินทรัพย์ออกในเรตที่ได้เปรียบ เงินที่ถูกขโมยถูกบริดจ์ไปยังที่อยู่บน Ethereum และกระจายต่อไปยังวอลเล็ตอื่นๆ Allbridge ระบุว่าการบิดเบือนดังกล่าวทำให้พูลเสียสมดุลและเกิดช่องว่างอาร์บิทราจชั่วคราว พร้อมขอให้เทรดเดอร์ที่ทำกำไรจากความผิดเพี้ยนของราคา ส่งคืนเงินเพื่อชดเชยผู้ให้สภาพคล่องที่ได้รับผลกระทบ เหตุการณ์ซ้ำรอยปี 2023 เหตุครั้งนี้สะท้อนการโจมตีด้วยแฟลชโลนในปี 2023 ที่ทำให้พูลบน BNB Chain ของ Allbridge สูญเงินราว 650,000 ดอลลาร์ ในรายงานสรุปเหตุการณ์ครั้งนั้น Allbridge ให้คำมั่นว่าจะปรับสถาปัตยกรรมให้ใช้พูลสภาพคล่องเพียงหนึ่งพูลต่อเชน เพื่อทำให้การบิดเบือนด้วยแฟลชโลนภายในธุรกรรมเดียวเกิดขึ้นได้ยากในเชิงโครงสร้าง การโจมตีในเดือนกรกฎาคมมุ่งที่พูล USDC และ USDT บน Solana ซึ่งเปิดทำงานคู่กัน รูปแบบหลายสเตเบิลคอยน์ที่มาตรการแก้ไขก่อนหน้าตั้งใจจะยกเลิก Allbridge ระบุว่าได้กู้คืนเงินส่วนใหญ่กลับมาได้หลังเหตุปี 2023 ขณะนี้โปรโตคอลยังไม่เปิดเผยยอดสรุปว่าจาก 1.65 ล้านดอลลาร์ ยังมีเท่าใดที่อยู่ภายใต้การควบคุมของผู้โจมตี และยังไม่ระบุกรอบเวลาว่าจะกลับมาเปิดให้บริการได้เมื่อใด