سرقت ۱.۶۵ میلیوندلاری از پل Allbridge Core؛ وجوه به اتریوم منتقل شدند
پروتکل پل میان زنجیرهای سولانا به نام آلبریج کور (Allbridge Core) مورد حمله هکری قرار گرفته است و در نتیجه این حمله، فعالیت آن متوقف شده است. این پلتفرم از تأمینکنندگان نقدینگی در استخرهای آسیبدیده خواسته است تا زمانی که تحقیقات ادامه دارد، داراییهای خود را برداشت کنند.
ثبتنام سریع در سرمایکس
شماره موبایل خود را وارد کنید...
خسارت ۱.۶۵ میلیوندلاری
شرکت امنیتی بلاک چین پِکشیلد (PeckShield) میزان خسارت این حمله را حدود ۱.۶۵ میلیون دلار برآورد کرده است. همچنین تحلیلگران آنچین گزارش دادهاند که مهاجم داراییهای سرقتشده را از شبکه سولانا به شبکه اتریوم منتقل کرده است.
تحلیلگر آنچین هاپزی (Hupzy) این انتقال سریع میان شبکهها را یک روش رایج برای پولشویی توصیف کرد که میتواند بازیابی داراییهای سرقتشده را دشوارتر کند. هاپزی همچنین گفته است که میزان خسارت در مقایسه با ارزش کلی بازار سولانا کوچک است و احتمالاً تأثیر مستقیم این حمله بر قیمت SOL محدود خواهد بود.
نحوه انجام حمله
بر اساس بررسیهای انجام شده، مهاجم ظاهراً از یک فلش لون (Flash Loan) به ارزش ۱.۱۲ میلیون دلار از پروتکل کامینو (Kamino) استفاده کرده است. در این نوع وام، کاربر میتواند بدون ارائه وثیقه، مقدار زیادی دارایی را برای انجام یک تراکنش دریافت کند، اما باید وام را در همان تراکنش بازپرداخت کند.
مهاجم با استفاده از این سرمایه، چندین معامله بزرگ بین یواسدیسی (USDC) و تتر (USDT) در استخر استیبل کوین آلبریج کور انجام داد. این معاملات باعث شد نسبت داراییهای موجود در استخر به طور موقت تغییر کند و قیمتگذاری داخلی استخر دچار اختلال شود.
پس از ایجاد این عدم تعادل، مهاجم توانست نقدینگی استخر را با نرخ نامناسب برای پروتکل برداشت کند. سپس وام سریع ۱.۱۲ میلیوندلاری را در همان تراکنش بازپرداخت کرد و اختلاف ایجادشده را بهعنوان سود برای خود نگه داشت.
این حمله نمونهای از حملات دستکاری قیمت با استفاده از وام سریع محسوب میشود که از سال ۲۰۲۰ تاکنون بارها پروتکلهای دیفای (DeFi) را هدف قرار داده است.
گزارشها همچنین نشان میدهند که وجوه سرقتشده از طریق زیرساختهای متمرکز بر حفظ حریم خصوصی منتقل شدهاند که ممکن است روند بازیابی داراییها را دشوارتر کند.
درحالیکه این حمله تأثیر قابلتوجهی بر روند قیمت سولانا نداشته است، اما میتواند اعتماد کاربران به نقدینگی مرتبط با پلهای میان زنجیرهای را کاهش دهد و اکنون باید دید که این حمله چه تأثیری بر میزان برداشت سرمایه و سرمایه کل قفل شده در پلهای میان زنجیرهای سولانا خواهد داشت.
