Cross-chain köprü protokolü Allbridge, 1,65 milyon dolarlık güvenlik ihlalinin ardından faaliyetlerini durdurdu. Ekip, likidite sağlayıcılarına fonlarını derhal çekmeleri çağrısında bulundu.
Cross-chain stablecoin köprüsü Allbridge Core, yaklaşık 1,65 milyon dolarlık zarara yol açan bir güvenlik saldırısının ardından protokolünü geçici olarak durdurdu. Olayın ardından ekip, etkilenen likidite havuzlarında fonu bulunan kullanıcıların varlıklarını vakit kaybetmeden çekmelerini istedi.
Blockchain güvenlik şirketi PeckShield tarafından paylaşılan bilgilere göre saldırgan, ele geçirdiği fonları Solana ağından Ethereum ağına taşıdı.
Allbridge: İnceleme sürüyor
Allbridge ekibi, yaşanan güvenlik olayını doğrulayarak kapsamlı bir soruşturma başlatıldığını açıkladı. Önlem amacıyla protokol durdurulurken, etkilenen havuzlardaki likidite sağlayıcılarına fonlarını çekmeleri yönünde uyarı yapıldı.
Şirketin açıklamasına göre saldırı, havuzlardaki dengenin bozulmasına neden olarak kısa süreli bir arbitraj fırsatı oluşturdu. Allbridge, bu süreçte arbitraj kazancı elde eden kullanıcıların gönüllü olarak fonları iade etmeleri çağrısında bulundu. İade edilen varlıkların mağdur likidite sağlayıcılarının zararlarının karşılanmasında kullanılacağı belirtildi.
Blockchain güvenlik şirketi Onchain Labs, saldırının Solana ekosistemindeki Kamino platformundan alınan 1,12 milyon USDC tutarındaki flash loan ile başladığını aktardı.
Analize göre saldırgan, yüksek hacimli USDC ve USDT işlemleri gerçekleştirerek Allbridge Core’un stablecoin havuzlarındaki oranları yapay şekilde değiştirdi. Ardından bozulan fiyatlar üzerinden likidite çekerek haksız kazanç elde etti. Flash loan aynı işlem içerisinde geri ödenirken, saldırgan yaklaşık 1,65 milyon dolar değerinde varlığı ele geçirdi. Çalınan fonların daha sonra gizlilik odaklı protokoller aracılığıyla izlerinin kaybettirilmeye çalışıldığı ifade edildi.
Allbridge daha önce de hedef olmuştu
Bu, Allbridge’in karşılaştığı ilk güvenlik ihlali değil. Protokol, Nisan 2023’te BNB Chain üzerinde gerçekleşen bir flash loan saldırısında yaklaşık 573 bin dolar kaybetmişti.
Söz konusu saldırıda, akıllı sözleşmedeki bir güvenlik açığından yararlanan saldırgan, token fiyatlarını manipüle ederek yaklaşık 290 bin dolar BUSD ve 291 bin dolar USDT çalmayı başarmıştı.
Cross-Chain köprüleri saldırıların odağında
Son dönemde cross-chain köprü protokollerine yönelik saldırılar dikkat çekici şekilde arttı. Nisan ayında Syndicate Labs, sızdırılan bir özel anahtar nedeniyle Commons köprü sözleşmelerinin ele geçirilmesi sonucu yaklaşık 330 bin dolar değerinde SYND token kaybetti.
Mayıs ayında ise Verus-Ethereum Bridge, işlem doğrulama mekanizmasındaki bir hata nedeniyle 11 milyon doların üzerinde zarara uğradı. Ancak çalınan varlıkların büyük bölümü daha sonra geri alındı.
Haziran ayında da Ethereum Layer-2 ağı Taiko, köprü protokollerinden birine düzenlenen ve 1,7 milyon dolarlık kayba yol açan saldırının ardından kullanıcılarına köprülerde bulunan varlıklarını çekmeleri çağrısında bulunmuştu.
