Allbridge가 플래시 론 공격으로 약 165만 달러의 손실을 입었으며, 크로스 체인 프로토콜이 중단되었습니다
Decrypt의 보도에 따르면, 크로스 체인 브리지 프로토콜 Allbridge가 플래시 론 공격을 당해 Core 프로토콜을 일시 중지했으며, 현재 공격자는 Solana의 스테이블코인 유동성 풀에서 약 165만 달러의 자산을 탈취했습니다.블록체인 보안 기관 PeckShield와 CertiK의 분석에 따르면, 공격자는 Solana 대출 프로토콜 Kamino를 통해 112만 달러의 플래시 론 자금을 빌린 후, 여러 번의 스테이블코인 교환 작업을 통해 Allbridge 풀 내 가격 메커니즘을 조작하여 저가로 자산을 교환하고 자금을 크로스 체인으로 이더리움 주소로 전송했습니다.공격 과정에서 공격자는 수천 달러의 USDT를 교환하여 약 224만 달러의 USDC를 얻었으며, 이후 자금을 이더리움으로 브리징하고 추가로 분산했습니다. 현재 일부 자금이 여전히 회수 가능한지는 불확실합니다.Allbridge는 팀이 보안상의 이유로 Core 프로토콜을 일시 중지했으며, 영향을 받은 유동성 제공자에게 즉시 자금을 철회할 것을 요청했습니다. 공격으로 인해 유동성 풀이 불균형해지면서 일부 거래자는 차익 거래 기회를 이용해 이익을 얻었고, Allbridge는 관련 사용자에게 수익을 반환할 것을 촉구하며, 자금은 영향을 받은 LP를 보상하는 데 사용될 것이라고 밝혔습니다.팀은 현재 사용자 자금에 추가적인 위험이 없으며, 조사가 완료된 후 상세한 사건 분석 보고서를 발표할 예정이며, 유동성 풀을 제거한 상태에서 Core 프로토콜을 재가동할 계획입니다. 이는 Allbridge가 유사한 플래시 론 공격을 당한 두 번째 사례입니다. 2023년 4월, 해당 프로토콜의 BNB Chain 유동성 풀이 유사한 취약점으로 약 57.3만 달러의 손실을 입었으며, 이후 프로젝트 측은 대부분의 자금을 회수하고 유동성 계산 메커니즘을 조정했다고 밝혔습니다.
