Команда Allbridge Core приостановила работу кроссчейн-моста для стейблкоинов в экосистеме Solana после нарушения безопасности, которое повлекло потери в $1,65 млн.
Злоумышленник использовал мгновенный заём и быстрые свопы для манипулирования курсом обмена стейблкоинов. Он перевёл похищенные средства в Ethereum, а затем в приватные пулы.
Атака на кроссчейн-мост стала шестым подобным кейсом с мая.
Согласно Onchain Lens, злоумышленник привлёк в Kamino флеш-кредит на $1,12 млн в USDC с последующим обменом на USDT, что привело к искажению курса обмена в пуле стейблкоинов Allbridge Core. Затем он вывел ликвидность, погасив кредит и оставив себе разницу.
В апреле 2023 года в результате атаки с использованием мгновенных займов на пул Allbridge в сети BNB Chain ущерб достиг $573 000. Тогда злоумышленник выступил одновременно в роли поставщика ликвидности и участника свопа, воспользовавшись уязвимостью в смарт-контракте.
В июне команда Taiko призвала пользователей вывести активы после того, как злоумышленники похитили $1,7 млн. Проект возобновил работу моста 11 дней спустя.
За несколько недель до этого атаке подверглась Secret Network, ущерб составил $4,67 млн. Среди других недавних инцидентов — Gravity Bridge, Verus Bridge и Butter Network.