ประเด็นสำคัญ:
- Allbridge Core ถูกบังคับให้หยุด Cross-chain Bridge เนื่องจากช่องโหว่ของ flash-loan โดยสูญเสียเงินไปประมาณ 1.65 ล้านดอลลาร์
- ผู้โจมตีจัดการกลุ่มเหรียญเสถียรก่อนที่จะย้ายเงินที่ถูกขโมยจาก Solana ไปยัง Ethereum
- Allbridge กำลังสืบสวนและกระตุ้นให้ผู้ให้บริการสภาพคล่องถอนตัวออกจากกลุ่มที่ได้รับผลกระทบ
ยังอีก สะพานข้ามโซ่ ได้ตกเป็นเหยื่อของการใช้ประโยชน์จาก DeFi ที่ซับซ้อน ซึ่งตอกย้ำถึงปัญหาด้านความปลอดภัยที่เกิดขึ้นอย่างต่อเนื่องในขอบเขตของบริดจ์ที่ทำงานร่วมกันได้ การสูญเสียทางการเงินอาจค่อนข้างน้อยเมื่อเทียบกับการแฮ็กสะพานใหญ่อื่น ๆ แม้ว่าจะยังเป็นเครื่องเตือนใจอีกประการหนึ่งว่าสินเชื่อแฟลชยังคงเป็นวิธีที่ดีในการใช้ประโยชน์จากกลไกของแหล่งรวมสภาพคล่อง
Allbridge Core กำลังประสบปัญหาด้านความปลอดภัย
เราได้หยุดโปรโตคอลไว้ชั่วคราวเพื่อเป็นการป้องกันไว้ก่อนในขณะที่เราตรวจสอบหากคุณมีสภาพคล่องในพูลที่ได้รับผลกระทบ โปรดถอนออกทันที
ความไม่สมดุลของพูลที่เกิดขึ้นทำให้เกิดหน้าต่างการเก็งกำไรเชิงบวกชั่วคราว หากคุณเอาเปรียบ… pic.twitter.com/Ovg7yT35SM
– ออลบริดจ์ (@Allbridge_io) 19 กรกฎาคม 2569
Allbridge หยุดการดำเนินการหลังจากการโจมตีด้วย Flash Loan
Cross-chain Bridge Allbridge Core หยุดโปรโตคอลหลังจากถูกแฮ็ก และเหรียญ Stablecoin มูลค่า 1.65 ล้านดอลลาร์ถูกระบายออกจากโครงสร้างพื้นฐาน การโจมตีดังกล่าวถูกตรวจพบโดยบริษัทรักษาความปลอดภัยบล็อคเชนหลายแห่ง เช่น PeckShield และ CertiK ไม่นานหลังจากเหตุการณ์ดังกล่าว และโปรโตคอลได้หยุดกิจกรรมชั่วคราวในขณะที่วิศวกรทำงานเพื่อทำความเข้าใจช่องโหว่
ผู้โจมตีได้รับเงินกู้แฟลชจำนวน 1.12 ล้านดอลลาร์จากการให้ยืมโปรโตคอล Kamino บน Solana ตามข้อมูลจากผู้ตรวจสอบออนไลน์ ผู้แสวงหาประโยชน์จะแลกเปลี่ยน USDT และ USDC ทั้งหมดในพูลอย่างรวดเร็ว ซึ่งส่งผลต่ออัตราแลกเปลี่ยนของพูลใน Allbridge ด้วยการควบคุมราคา ผู้โจมตีสามารถขายสินทรัพย์ในอัตราที่ได้เปรียบ จากนั้นซื้อสินทรัพย์เดิมคืนในธุรกรรมเดียวกันบนแพลตฟอร์ม โดยจ่ายในอัตราเพิ่มเติม
อ่านเพิ่มเติม: การแฮ็กสะพาน Taiko เสียเงิน 1.7 ล้านเหรียญสหรัฐ
เงินที่ถูกขโมยได้รับการวิเคราะห์ในภายหลังบนบล็อกเชนเพื่อตรวจสอบว่าเงินถูกโอนจาก Solana ไปยัง Ethereum ซึ่งเป็นวิธีการทั่วไปของผู้โจมตีที่ต้องการเพิ่มสภาพคล่องและค้นหาวิธีอื่นในการปิดบังเงินทุน
ผู้ให้บริการสภาพคล่องขอให้ออกจากพูลที่ได้รับผลกระทบ
หลังจากการแฮ็ก Allbridge ได้กระตุ้นให้ผู้ให้บริการสภาพคล่องดึงเงินของตนจากกลุ่มที่ได้รับผลกระทบ เนื่องจากความปลอดภัยของโปรโตคอลยังอยู่ระหว่างการตรวจสอบ การโจมตีทำให้เกิดความไม่สมดุล โดยเปิดโอกาสในการเก็งกำไรที่สร้างผลกำไรในช่วงเวลาสั้นๆ ให้กับทีมในกลุ่มที่ได้รับผลกระทบ
สิ่งที่น่าสนใจคือ Allbridge สนับสนุนให้เทรดเดอร์ที่ได้กำไรจากความไม่สมดุลของราคาในระยะสั้นนี้ให้ส่งกำไรใดๆ ที่พวกเขาได้รับในแถลงการณ์ต่อสาธารณะกลับประเทศโดยสมัครใจ ตามระเบียบการ เงินที่ได้รับคืนจะไหลไปยังผู้ให้บริการสภาพคล่องที่ได้รับผลกระทบในระหว่างการสอบสวน
โครงการยังไม่ได้เผยแพร่รายงานทางเทคนิคหลังการดำเนินการฉบับสมบูรณ์ของโครงการ ณ เวลาที่เขียน และไม่ได้ประกาศว่าบริการสะพานจะได้รับการฟื้นฟูเมื่อใด เส้นทางของแฮ็กเกอร์ยังคงได้รับการวิเคราะห์โดยทั้งนักพัฒนาและชุมชนความปลอดภัย
การกู้ยืมแบบ Flash ยังคงเผยให้เห็นจุดอ่อนของ DeFi
การโจมตีแบบ Flash Loan นั้นแตกต่างจากการแฮ็กแบบเดิมๆ ที่เกี่ยวข้องกับการใช้คีย์ส่วนตัวที่ถูกขโมย หรือการแฮ็กเข้าสู่โครงสร้างพื้นฐานในลักษณะของการโจมตีดังกล่าว สินเชื่อ Flash ไม่มีหลักประกันและสามารถชำระคืนได้ในธุรกรรมเดียวเท่านั้น ช่วยให้การโจมตีของสินเชื่อแฟลชเข้าถึงสภาพคล่องจำนวนมากอย่างรวดเร็วเพื่อส่งผลต่อราคาสินทรัพย์หรือการคำนวณภายในโปรโตคอล
การหาประโยชน์นี้ดูเหมือนว่าจะมีพื้นฐานมาจากการแลกเปลี่ยนที่รวดเร็วเพื่อเปลี่ยนอัตราส่วนของแหล่งรวมเหรียญที่มีเสถียรภาพ แทนที่จะขึ้นอยู่กับการเข้ารหัสของบริดจ์ การแยกออกเป็นตัวอย่างของปัญหาการกำหนดราคาทางการเงินแบบกระจายอำนาจในวงกว้าง: แม้แต่โปรโตคอลที่ได้รับการตรวจสอบที่ดีที่สุดก็อาจได้รับผลกระทบได้ เมื่อเงื่อนไขสภาพคล่องหรือสมมติฐานด้านราคาถูกนำไปใช้ในทางที่ผิดในสถานการณ์ตลาดที่รุนแรง
อ่านเพิ่มเติม: Humanity Protocol ล่ม 87%
