CoinDesk
Allbridge Core, güvenlik şirketleri CertiK ve PeckShield’a göre salı günü bir saldırganın Solana likidite havuzlarından yaklaşık $1,65 milyon çekmesinin ardından zincirler arası stablecoin köprüsünü durdurdu. Saldırgan, Solana kredi protokolü Kamino’dan $1,12 milyonluk flash kredi alarak USDC ve USDT’yi hızla takas etti, varlıkları avantajlı oranlardan çekmeden önce havuzların iç oranlarını bozdu. Çalınan fonlar daha sonra bir Ethereum adresine köprülendi ve ek cüzdanlara dağıtıldı. Mevcut kalan bakiyenin izi hâlâ sürülüyor.
Allbridge Core, wrapped sürümler ihraç etmeden USDC ve USDT gibi yerel stablecoin’leri zincirler arasında taşıyan ve mutabakatı likidite havuzları üzerinden yapan bir köprü işletiyor. Protokol, soruşturma sürerken likidite sağlayıcılarından etkilenen havuzlardan çekilmelerini istedi ve oluşan fiyat bozulmasından kâr eden yatırımcılara LP telafisi için fonları iade etme çağrısı yaptı.
Neden önemli
Bu, Allbridge’in ikinci flash kredi vakası. 2023’te benzer bir saldırı BNB Chain havuzlarından yaklaşık $650.000 çekmiş, şirket daha sonra fonların büyük kısmını geri aldığını ve likidite ile çekim hesaplamalarını yeniden yazdığını söylemişti. Tekrarlayan örüntü savunulması daha zor olan kısım: 2023’teki düzeltmeler çözüm olarak sunulmuştu ve Solana’da neredeyse aynı vektörün görülmesi, ya dağıtımlar genelinde eksik uygulamaya ya da yamadan sonra da devam eden ortak bir ekonomik tasarım zayıflığına işaret ediyor.
Piyasa etkisi
Bu istismar, köprü TVL’sinin zincirler arası DeFi risk fiyatlaması için yapısal bir göstergeye dönüştüğü ve özellikle Solana likidite havuzlarının son iki çeyrekte stable routing hacmindeki payını artırdığı bir dönemde geldi. İlk etki sınırlı: Allbridge orta ölçekli bir köprü, kritik altyapı bağımlılığı değil ve $1,65M’lık kayıp bu yıl daha büyük platformları vuran milyonlarca dolarlık boşaltmalara kıyasla küçük. İzlenecek iki sinyal var: saldırganın köprülenen gelirin ne kadarını aklayamadığı, bu protokolün geri kazanım için ne kadar agresif pazarlık yapabileceğine emsal oluşturur, ve aynı Kamino flash kredi likiditesinin bir sonraki istismarda yeniden ortaya çıkıp çıkmayacağı.
Sıkça sorulan sorular
-
Allbridge istismarı nasıl gerçekleşti?
Saldırgan, Solana’da Kamino’dan $1,12M’lık flash kredi aldı, havuz oranlarını bozmak için USDC ve USDT’yi hızla takas etti, ardından geliri Ethereum’a köprülemeden önce varlıkları avantajlı oranlardan çekerek yaklaşık $1,65M elde etti.
-
Hangi Allbridge havuzları etkilendi?
İstismar, yerel USDC ve USDT’nin zincirler arasında mutabakatı için kullanılan Allbridge Core’un Solana likidite havuzlarını vurdu. Allbridge protokolü durdurdu ve LP’lerden etkilenen havuzlardan çekilmelerini istedi.
-
Allbridge daha önce istismar edildi mi?
Evet. 2023’te benzer bir flash kredi saldırısı Allbridge’in BNB Chain havuzlarından yaklaşık $650.000 çekmişti. Şirket daha sonra fonların çoğunu geri aldığını ve likidite ile çekim hesaplamalarını yeniden yazdığını söyledi.
-
$1,65M’lık Allbridge kaybı kullanıcı fonu mu, hazine kaybı mı?
Kayıp Allbridge’in Solana likidite havuzlarından çıktı, yani etkiyi likidite sağlayıcıları taşıyor. Allbridge, fiyat bozulmasından kâr eden yatırımcılardan LP telafisi için fonları iade etmelerini istedi.
-
Çalınan fonlar şu anda nerede?
Çalınan varlıklar bir Ethereum adresine köprülendi ve ek cüzdanlara dağıtıldı. Saldırganın kontrolündeki mevcut kalan bakiyenin izi zincir üstü araştırmacılar tarafından hâlâ sürülüyor.
CryptoSlate
Crypto Rank News
WuBlockchain
CoinTelegraph
TheBlock