Allbridge Core остановлен после эксплойта на ~$1,65 млн — второй flash loan-взлом моста за три года

Кроссчейн-мост стейблкоинов Allbridge Core поставлен на паузу после атаки на Solana-деплоймент в воскресенье. Оценка потерь от PeckShield — ~$1,65 млн; Onchain Lens отследил вывод $1,1+ млн, итоговая цифра не сведена, посмортема пока нет.

Механика: атакующий взял flash loan на $1,12 млн USDC в Kamino, быстрыми свопами USDC/USDT перекосил курс внутри стейблкоин-пула Allbridge, вывел ликвидность по искажённой цене и погасил заём в той же транзакции. Сам заём уязвимостью не был — он лишь дал капитал сдвинуть пул. Украденное уже переброшено из Solana в Ethereum и заведено в privacy-пулы (данные CertiK).

Команда просит LP затронутых пулов выводить средства, а тех, кто успел снять «аномальный арбитраж» на перекосе, — добровольно вернуть прибыль на адрес компенсации; заявленная цель — «вернуть все затронутые средства».

Контекст: в апреле 2023-го Allbridge уже взламывали той же схемой — манипуляция курсом пула через flash loan, тогда на BNB Chain и на $573 тыс., из которых ~$465 тыс. хакер вернул за white hat-баунти. Нынешний случай — минимум шестая атака на кроссчейн-мосты с мая (Taiko — $1,7 млн, Secret Network — $4,67 млн).

Что остаётся открытым: сумма ущерба — пока оценки секьюрити-фирм с разбросом $1,1–1,65 млн; механизм компенсации LP не детализирован; и вывод в privacy-пулы снижает шансы на повторение сценария-2023 с добровольным возвратом.

Источник: https://x.com/Allbridge_io/status/2078932561036722319
————————————————————
BredoStrategy Vault
Hyperliquid рефка
BredoStrategySubs