Allbridge ने $1.65M के हमले के बाद प्रोटोकॉल को रोका, जिससे स्थिर मुद्रा तरलता पूल खाली हो गए

क्रॉस-चेन स्टेबलकॉइन ब्रिज, ऑलब्रिज कोर, ने एक सुरक्षा उल्लंघन का सामना किया, जिसके परिणामस्वरूप लगभग $1.65 मिलियन का नुकसान हुआ, ब्लॉकचेन सुरक्षा फर्म पेकरशील्ड के अनुसार।

फर्म ने कहा कि हमलावर ने पहले ही चुराए गए फंड को सोलाना से एथेरियम में ब्रिज किया है।

ऑलब्रिज का जवाब

ऑलब्रिज ने सुरक्षा घटना का अनुभव करने की पुष्टि की और कहा कि टीम जांच करते समय प्रोटोकॉल को सावधानी के रूप में रोक दिया गया है। परियोजना ने प्रभावित पूलों में तरलता रखने वाले उपयोगकर्ताओं से तुरंत अपने फंड निकालने का आग्रह किया।

ऑलब्रिज के अनुसार, उल्लंघन ने प्रभावित तरलता पूलों में असंतुलन के कारण एक अस्थायी सकारात्मक आर्बिट्राज अवसर उत्पन्न किया। टीम ने किसी भी व्यक्ति से अनुरोध किया जिसने आर्बिट्राज से लाभ कमाया, कि वे स्वेच्छा से फंड वापस करें, जबकि यह जोड़ते हुए कि उनका उपयोग प्रभावित तरलता प्रदाताओं को मुआवजा देने के लिए किया जाएगा।

इस बीच, ब्लॉकचेन सुरक्षा फर्म ऑनचेन लैब्स ने बताया कि उल्लंघन $1.12 मिलियन USDC फ्लैश लोन के साथ शुरू हुआ जो सोलाना पर कमिनो से प्राप्त किया गया था। हमलावर ने कथित तौर पर ऑलब्रिज कोर के स्टेबलकॉइन पूल अनुपातों में हेरफेर करने के लिए तेजी से USDC और USDT स्वैप का उपयोग किया, फिर विकृत दरों पर तरलता निकालने से पहले, उसी लेनदेन में फ्लैश लोन चुकाया, और फंड निकाले। ऑनचेन लैब्स ने यह भी जोड़ा कि चुराए गए संपत्तियों को बाद में मिश्रण के लिए गोपनीयता प्रोटोकॉल के माध्यम से स्थानांतरित किया गया।

ऑलब्रिज ने पहले भी इसी तरह के हमले का सामना किया है। अप्रैल 2023 में, प्रोटोकॉल ने BNB चेन पर एक फ्लैश लोन हमले में लगभग $573,000 खो दिए। हमलावर ने स्मार्ट कॉन्ट्रैक्ट में एक बग का फायदा उठाकर टोकन स्वैप कीमतों में हेरफेर किया, जिससे उन्हें लगभग $289,900 BUSD और $290,900 USDT चुराने की अनुमति मिली।

ब्रिज हमलों की एक श्रृंखला

क्रॉस-चेन ब्रिज हैकरों के लिए एक पसंदीदा लक्ष्य बने रहते हैं। अप्रैल में, सिंडिकेट लैब्स ने एक लीक हुए प्राइवेट की के कारण अपने कॉमन्स ब्रिज कॉन्ट्रैक्ट्स पर नियंत्रण पाने के बाद लगभग $330,000 मूल्य के SYND टोकन खो दिए।

एक महीने बाद, वेरस-एथेरियम ब्रिज का शोषण $11 मिलियन से अधिक के लिए किया गया क्योंकि इसके एक कॉन्ट्रैक्ट ने लेनदेन को सही तरीके से मान्य करने में विफलता दिखाई, हालांकि बाद में अधिकांश धन वापस कर दिया गया।

जून में, एथेरियम लेयर 2 नेटवर्क ताइको ने उपयोगकर्ताओं को अपने ब्रिज से अपने संपत्तियों को निकालने के लिए कहा, क्योंकि हमलावरों ने इसके एक ब्रिज प्रोटोकॉल से $1.7 मिलियन चुरा लिए।

स्रोत: CryptoPotato