Allbridge Core gehackt voor $1,65 miljoen via Solana exploit

Het cross chain bridgeprotocol Allbridge Core ligt tijdelijk stil na een ernstig beveiligingsincident. Aanvallers slagen erin om zo’n $1,65 miljoen buit te maken via een slimme flashloan constructie op Solana, waarna de gestolen fondsen richting Ethereum verdwijnen. Gebruikers met liquiditeit in de getroffen pools krijgen het dringende advies om hun geld zo snel mogelijk op te nemen.

Hoe de aanval werkt

Blockchain beveiligingsbedrijf PeckShield stelt dat de aanvaller met een flashloan van $1,12 miljoen in USDC, geleend via het Kamino protocol op Solana, de verhouding in de USDC/USDT liquiditeitspool weet te manipuleren. Door die kunstmatige scheve verhouding kan de aanvaller vervolgens liquiditeit opnemen tegen gemanipuleerde tarieven, wat resulteert in een buit van in totaal $1,65 miljoen.

Na de aanval op Solana brengt de aanvaller de gestolen fondsen via een bridge over naar Ethereum, dat op het moment van schrijven op $1.900 staat met een daling van 0,8% in de afgelopen 24 uur. Dit type aanval, waarbij een pool ratio tijdelijk wordt verstoord om er vervolgens van te profiteren, is een bekende methode binnen het DeFi landschap. Meer over vergelijkbare hacks en aanvallen in crypto vind je op onze overzichtspagina.

Allbridge vraagt arbitrageurs om fondsen terug te storten

Naast de directe aanval ontstaat er door de poolonbalans ook een tijdelijk positief arbitragevenster. Allbridge richt zich nu ook tot de personen die van die situatie profiteren en vraagt hen vriendelijk om de opgehaalde fondsen terug te storten naar een opgegeven adres. Dat geld gaat dan rechtstreeks naar de gedupeerde liquiditeitsverschaffers, ook wel LPs genoemd.

Het team zegt de zaak te onderzoeken en pauzeert het protocol in de tussentijd als voorzorgsmaatregel. Er is nog geen officiële update over wanneer Allbridge Core weer operationeel is. De situatie rondom stablecoins als USDC en USDT in DeFi protocollen blijft daarmee een aandachtspunt, zeker nu dit soort aanvallen via flashloans steeds vaker voorkomen.