Exploit Allbridge su Solana da $1,65M: i fondi sono già su Ethereum?

Uno sviluppo di rilievo scuote i mercati delle criptovalute. Il protocollo cross-chain Allbridge ha interrotto tutte le operazioni dopo essere stato colpito da un exploit da 1,65 milioni di dollari sulla rete Solana, un attacco che ha sfruttato un flash loan e messo in luce vulnerabilità critiche nei pool di liquidità DeFi. L’incidente ha portato il team a esortare urgentemente i fornitori di liquidità a prelevare fondi dai pool interessati, mentre gli analisti di on-chain intelligence seguono le tracce dei fondi sottratti, ora trasferiti su Ethereum. Punti chiave Allbridge ha sospeso le operazioni dopo un exploit da 1,65 milioni di dollari su Solana.

L’attaccante ha utilizzato un flash loan da 1,12 milioni di USDC preso in prestito dal protocollo Kamino. Il metodo dell’attacco ha coinvolto la manipolazione del pool di liquidità USDC/USDT di Allbridge. I fondi sottratti sono stati trasferiti dalla rete Solana a Ethereum e convertiti in ETH.

Dinamiche di mercato

Il team di Allbridge ha esortato tutti i fornitori di liquidità a prelevare immediatamente i fondi per mitigare le perdite. Allbridge interrompe le attività dopo exploit da 1,65 milioni su Solana Il protocollo di bridge Allbridge è stato costretto a una pausa forzata delle operazioni in seguito a un attacco informatico sofisticato. Secondo i dati on-chain, un malintenzionato è riuscito a drenare liquidità per un valore di circa 1,65 milioni di dollari dall’infrastruttura del protocollo su Solana.

Non si tratta del primo incidente per Allbridge, che nell’aprile 2023 subì un attacco tramite flash loan sulla BNB Chain, con perdite per 570. 000 dollari, poi parzialmente recuperate grazie a un accordo con un white-hat hacker. Dettagli dell’exploit Il fulcro dell’attacco è stato un prestito flash, uno strumento finanziario DeFi che permette di prendere in prestito ingenti somme senza collaterale, purché vengano restituite nella stessa transazione.

In questo caso, l’aggressore ha ottenuto un prestito di 1,12 milioni di USDC dal protocollo di lending Kamino su Solana. Risposta immediata e consigli per i fornitori di liquidità Di fronte alla violazione, la risposta di Allbridge è stata immediata. Il team ha annunciato la sospensione di tutte le attività e ha diffuso un appello urgente a tutti i liquidity provider che hanno fondi nei pool coinvolti.

Impatto sui mercati

La raccomandazione è chiara: prelevare immediatamente i propri asset per prevenire ulteriori perdite potenziali. Questa mossa difensiva sottolinea la gravità della situazione e la priorità data alla protezione degli utenti. Meccanismo e svolgimento dell’exploit L’exploit su Allbridge ha seguito uno schema collaudato nel mondo DeFi, sfruttando le caratteristiche tecniche dei pool di liquidità e la velocità delle transazioni su Solana.

Utilizzo di un flash loan USDC da 1,12 milioni da Kamino L’attacco è iniziato con la richiesta di un enorme prestito flash da 1,12 milioni di USDC sulla piattaforma Kamino. Questo capitale iniziale, ottenuto senza fornire garanzie, è stato lo strumento per innescare la manipolazione del mercato. Manipolazione del pool di liquidità USDC/USDT Con il capitale del flash loan a disposizione, l’attaccante ha preso di mira uno specifico pool di liquidità di Allbridge su Solana: la coppia USDC/USDT.

L’obiettivo era manipolare il rapporto di prezzo tra le due stablecoin all’interno del pool. Sfruttando l’enorme liquidità presa in prestito, l’aggressore ha eseguito una serie di swap distorti che hanno alterato artificialmente i prezzi registrati dal protocollo, creando un’opportunità di arbitraggio fraudolento per drenare valore. Trasferimento dei fondi sfruttati su Ethereum Una volta ottenuto il controllo dei fondi, l’attaccante non li ha mantenuti su Solana.

I mercati delle criptovalute seguono da vicino questo sviluppo, mentre gli investitori valutano il potenziale impatto sui prezzi.