Allbridge interrompe protocolo após exploração de flash loan de US$ 1,65 milhão
Allbridge Core pausou protocolo após flash loan de US$ 1,65 milhão em pools Solana.
O protocolo cross-chain Allbridge Core pausou suas operações após um ataque de flash loan que drenou cerca de US$ 1,65 milhão de seus pools de liquidez na Solana, conforme relataram as empresas de segurança CertiK e PeckShield.
A Allbridge é uma ponte que permite transferir ativos entre blockchains que não se comunicam diretamente. Seu produto Core usa pools de liquidez para transferir stablecoins nativas, como USDC e USDT, sem emitir versões encapsuladas dos ativos.
Como o ataque foi executado?
O invasor utilizou um flash loan de US$ 1,12 milhão do protocolo de empréstimos Solana Kamino para trocar rapidamente USDC e USDT, manipulando as taxas internas dos pools antes de sacar os ativos em condições favoráveis, de acordo com a Onchain Lens. Um flash loan é um empréstimo tomado e pago dentro da mesma transação.
Os ativos roubados foram transferidos para um endereço na Ethereum e dispersos por várias outras contas. Ainda não está claro quanto permanece sob controle do atacante.
A Allbridge disse que pausou o protocolo enquanto investiga e orientou provedores de liquidez a sacar dos pools afetados. A manipulação inicial deixou os pools desequilibrados, criando uma oportunidade temporária de arbitragem. A Allbridge pediu que traders que lucraram com a distorção de preços devolvam os fundos para compensar os provedores de liquidez.
A Allbridge sofreu um ataque similar de flash loan em 2023, que drenou cerca de US$ 650 mil de seus pools na BNB Chain. A empresa disse posteriormente que recuperou a maior parte dos fundos e alterou seus cálculos de liquidez e saque. A Allbridge havia levantado US$ 2 milhões em 2022 para expandir a ponte e financiar auditorias de segurança.
Perguntas frequentes
O que é um flash loan e como ele foi usado no ataque?
Um flash loan é um empréstimo que deve ser tomado e pago dentro da mesma transação. No ataque à Allbridge, o invasor pegou US$ 1,12 milhão emprestado do Kamino e, em uma única transação, manipulou as taxas dos pools de liquidez da Allbridge na Solana, permitindo sacar US$ 1,65 milhão em stablecoins a taxas artificiais antes de pagar o empréstimo.
Os fundos roubados podem ser recuperados?
A Allbridge está investigando o incidente e pediu que traders que lucraram com a distorção de preços devolvam os fundos para compensar os provedores de liquidez. Em um ataque anterior em 2023, a empresa conseguiu recuperar a maior parte dos fundos. No entanto, ainda não há garantia de recuperação total neste caso.
Recomendado
ether.fi
Restaking de ETH não-custodial
Faça restaking de Ethereum mantendo a custódia das suas chaves. Recebe um token líquido que pode ser usado em outros protocolos DeFi.
Conhecer a ether.fiEste conteúdo pode conter links de afiliado. O Jornal Cripto pode receber comissão, sem custo extra pra você. Não é recomendação de investimento.
“As melhores notícias cripto, curadas por IA e filtradas pelo que realmente move o mercado.”
Receba as melhores notícias cripto toda manhã
Direto no seu email. Sem ruído, de graça.
Cancele quando quiser. Sem spam.
Ledger
Carteira hardware mais conhecida do mundo
Guarde suas chaves privadas offline em um dispositivo dedicado. Suporta milhares de moedas e integra com apps de staking e DeFi.
Conhecer a LedgerRelacionadas
Ver categoria →O que é rollup: optimistic e zk explicados
O que é MEV e por que afeta seus trades em cripto
O que é restaking e como funciona no Ethereum
O que é o Aave e como funcionam empréstimos DeFi
