Понад $1,1 млн у USDC викрадено під час атаки на Allbridge Core в мережі Solana
Ринкове зведення ШІ
Allbridge Core на Solana було зламано через маніпуляцію курсом пулу стейблкоїнів, здійснену за допомогою флеш-позики, внаслідок чого було фактично вилучено понад $1.1M USDC і згодом спрямовано через інструменти для забезпечення приватності. Інцидент підкреслює стійкі ризики AMM і кросчейн-ліквідності, що потенційно може тиснути на довіру та активність на DeFi-майданчиках Solana, які покладаються на подібні механіки пулів. Поточний аналіз вразливостей і заявлена межа на виведення коштів окреслюють подальший tail-ризик доти, доки не буде уточнено заходи з пом'якшення.
Рівень впливу
● Середній
Активи, яких стосується
SOL/USDT+1.41%
Інсайт ШІ · SOL/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За даними Huo Xing Finance, 20 липня сервіс OnchainLens зафіксував атаку на кросчейн-протокол Allbridge Core у блокчейні Solana. Зловмисники викрали понад $1,1 млн, маніпулювавши обмінним курсом у пулі стейблкоїнів.
Схема виглядала так: спершу атакер взяв флеш-позику на $1,12 млн у USDC через Kamino, після чого швидко обміняв USDC на USDT, змінивши співвідношення ліквідності в стейблкоїн-пулі Allbridge. Далі він скористався спотвореним курсом, вивів ліквідність і в межах тієї ж транзакції погасив флеш-позику.
Після інциденту приблизно $1,1 млн було виведено, а кошти пройшли через протоколи приватності для "змішування". Максимальний ліміт разового виведення для Allbridge Core становить близько $2,24 млн у USDC. Аналіз уразливості триває.
