Allbridge Core wurde am Montag um rund 1,65 Mio. US-Dollar ausgenutzt. Der Angreifer transferierte die gestohlenen Gelder in einem einzigen Cross-Chain-Zug von Solana zu Ethereum. Das Protokoll teilte mit, die Bridge vorsorglich pausiert zu haben, und fordert betroffene Liquiditätsanbieter auf, ihre Mittel sofort abzuziehen.
Warum das wichtig ist
Allbridge gehört zur Kategorie der Cross-Chain-Bridges, die historisch die am häufigsten angegriffene Angriffsfläche in DeFi war. Ein erfolgreicher Abfluss über einen legitimen Bridge-Hop zu einer großen L1 ist das Worst-Case-Muster: Die Mittel befinden sich nun in Ethereum-Liquidität und sind schwerer einzufrieren als Vermögenswerte, die auf der Ursprungskette festsitzen. Die Pause des Protokolls deutet darauf hin, dass das Team den Exploit während des laufenden Angriffs erkannt hat und nicht erst im Nachhinein. Durch das Cross-Chain-Routing wird die Zeit bis zur Wiederherstellung jedoch in Blockbestätigungen gemessen, nicht in Stunden.
Marktauswirkung
Der Betrag von 1,65 Mio. US-Dollar ist im Vergleich zu Mega-Exploits klein, trifft aber auf ein Jahr, in dem Bridge-Sicherheit weiter der strukturelle Schwachpunkt für die institutionelle DeFi-Adoption geblieben ist. Betroffene LPs sind nun einer mehrtägigen Auszahlungswarteschlange und einer Governance-Abstimmung über einen möglichen Wiederherstellungsplan ausgesetzt. Beobachten Sie die TVL-Entwicklung der Bridge in den nächsten 24 Stunden. Ein starker Rückgang würde bestätigen, dass LPs aussteigen, statt auf einen Patch zu warten.
Häufig gestellte Fragen
-
Wie viel wurde beim Allbridge-Core-Exploit gestohlen?
Aus Allbridge Core wurden rund 1,65 Mio. US-Dollar abgezogen. Der Angreifer transferierte die gestohlenen Gelder von Solana zu Ethereum.
-
Wie hat Allbridge auf den Exploit reagiert?
Allbridge pausierte das Protokoll vorsorglich und forderte betroffene Liquiditätsanbieter auf, ihre Mittel sofort abzuziehen.
-
Warum ist der Transfer gestohlener Gelder von Solana zu Ethereum bedeutend?
Sobald Mittel über einen legitimen Bridge-Hop in Ethereum-Liquidität landen, sind sie schwerer einzufrieren als Vermögenswerte, die auf der Ursprungskette festsitzen. Das verschärft das Problem der schnellen Wiederherstellung.
-
Wie ist dieser Vorfall im Vergleich zu früheren Bridge-Exploits einzuordnen?
Der Dollarbetrag ist im Vergleich zu Mega-Exploits klein. Bridges waren historisch jedoch die am häufigsten angegriffene Angriffsfläche in DeFi, wodurch die Kategorie selbst ein wiederkehrendes strukturelles Risiko bleibt.
-
Was sollten betroffene Liquiditätsanbieter als Nächstes erwarten?
Betroffene LPs stehen vor einer mehrtägigen Auszahlungswarteschlange und voraussichtlich einer Governance-Abstimmung über einen Wiederherstellungsplan. Die TVL-Entwicklung der nächsten 24 Stunden ist das zentrale Signal, ob sie aussteigen oder auf einen Patch warten.
WuBlockchain
Lookonchain
TheBlock
CryptoSlate
CoinDesk