allbridge

Decrypt の報道によると、クロスチェーンブリッジプロトコル Allbridge はフラッシュローン攻撃を受けて Core プロトコルを一時停止しました。現在、攻撃者は Solana のステーブルコイン流動性プールから約 165 万ドルの資産を盗みました。ブロックチェーンセキュリティ機関 PeckShield と CertiK の分析によると、攻撃者は Solana の貸出プロトコル Kamino から 112 万ドルのフラッシュローン資金を借り入れ、その後複数回のステーブルコイン交換操作を通じて Allbridge プール内の価格メカニズムを操作し、低価格で資産を交換し、資金をクロスチェーンでイーサリアムアドレスに移転しました。攻撃の過程で、攻撃者は数千ドルの USDT を交換して約 224 万ドルの USDC を得て、その後資金をブリッジしてイーサリアムに移し、さらに分散させました。現在、一部の資金がまだ回収可能かどうかは不明です。Allbridge は、チームが安全上の理由から Core プロトコルを一時停止し、影響を受けた流動性提供者に対して直ちに資金を引き出すよう求めたと述べています。攻撃により流動性プールが不均衡になったため、一部のトレーダーはアービトラージの機会を利用して利益を上げ、Allbridge は関連ユーザーに収益の返還を呼びかけ、資金は影響を受けた LP の補償に使用されるとしています。チームは、現在ユーザーの資金にさらなるリスクは存在せず、調査が完了次第、詳細な事件分析報告を発表する予定であり、流動性プールを削除した状態で Core プロトコルを再度オンラインにする計画があると述べています。これは Allbridge にとって二度目の類似のフラッシュローン攻撃です。2023 年 4 月、同プロトコルの BNB Chain 流動性プールは類似の脆弱性により約 57.3 万ドルの損失を被り、その後プロジェクト側は大部分の資金を回収し、流動性計算メカニズムを調整したと述べています。

クロスチェーンブリッジプロトコル Allbridge Core でセキュリティインシデントが発生し、公式はプロトコルの調査のために一時停止し、影響を受けた流動性プール（LP）を保有するユーザーに対して直ちに資金を引き出すように推奨しています。今回のセキュリティインシデントにより流動性プールが不均衡になり、一時的なアービトラージの機会が生じました。公式はアービトラージユーザーに対して資金を返還し、影響を受けた流動性提供者（LPs）への補償に充てるよう呼びかけています。また、Onchain Lens の監視によると、Allbridge Core の損失はすでに110万ドルを超えています。

ChainCatcher のメッセージによると、クロスチェーンブリッジ Allbridge は、部分的に資金を回収したものの、損害を受けたユーザーへの補償を開始することを発表しました。最初に補償を受けるのは、緊急閉鎖により取引が保留状態になったクロスチェーンブリッジのユーザーであり、次に流動性提供者（LP）です。Allbridge は、先週の日曜日に流動性ファンドプールを再開し、ユーザーが資金を引き出せるようにし、大多数の LP が資産を引き出しました。しかし、一部のユーザーはハッカー攻撃のために合理的な金額を引き出せませんでした。Allbridge は、利用可能な資金を使用してこれらの脆弱性を利用された被害者を十分に補償する計画です。Allbridge は、資産を引き出せない LP のために、損失を詳細に説明し補償を申請するための申請書を作成しています。フォームは今後2日以内に準備される予定です。Allbridge は今週末にファンドプールを閉鎖し、次の週内に補償プロセスを開始することを希望しています。（出典リンク）

ChainCatcher のメッセージ、クロスチェーンブリッジ Allbridge の公式は、「0xC578 アドレスの所有者が私たちのチームに連絡し、1500 枚の BNB を返還しました。残りの資金はこの人物へのホワイトハット報酬と見なされます。受け取った BNB を BUSD に交換し、補償として使用します。さらに、同じ脆弱性を利用して攻撃に関与した別のアドレスがありますが、私たちに連絡はありません。私たちはその攻撃者を招待して資金返還について話し合おうとしています。」（出典リンク）

ChainCatcher のメッセージ、[BNB Chain](https://www.rootdata.com/zh/Projects/detail/BNB Chain?k=Mzcz) がツイートし、オンチェーン分析を通じてクロスチェーンブリッジ Allbridge の攻撃者を特定したことを発表しました。現在、Allbridge チームの資金回復作業を積極的に支援しており、Allbridge チームはそのハッカーに報酬を提供しました。報告によると、4月2日、ペックシールド（PeckShield）がツイートし、クロスチェーンブリッジ Allbridge がハッカーに攻撃され、約57万ドルの損失が発生したことを明らかにしました。これには282,889 BUSDと290,868 USDTが含まれています。今回の攻撃の根本的な原因は、ハッカーが資金プールの交換価格を操作し、LP とスワッパーとして価格を操作し、資金プールの資金を枯渇させたことです。（出典リンク）

ChainCatcher のメッセージ、クロスチェーンブリッジ Allbridge が発表し、BNB Chain の資金プールの状況を調査中であると述べています。調査期間中、このブリッジは一時的に閉鎖されています。以前、派盾は Allbridge に対し、Swap に関連する公式が操作されている可能性があると警告しました。（ソースリンク）