クロスチェーンプロトコルAllbridgeが、165万ドルのフラッシュローン攻撃により停止しました。

クロスチェーンプロトコルAllbridgeが、$165万ドルのフラッシュローンエクスプロイトにより停止しました。

Summary

Allbridge Core は、ハッカーが Solana ネットワーク上の準備金から約 165 万ドル相当の暗号通貨を盗み出した後、異なるブロックチェーン間でステーブルコインを送金するシステムを一時的に停止しました。セキュリティ企業の CertiK と PeckShield がこのインシデントを報告しました。

Allbridge は、異なるブロックチェーン間でデジタル資産を転送できるツールです。通常、それらのブロックチェーンが接続できない場合でもです。その主な機能である Core は、USDC や USDT などのステーブルコインを直接移動させるために、流動性プールと呼ばれる資金のグループを使用します。特別な「ラップされた」バージョンを作成する必要はありません。

Onchain Lensによると、攻撃者はKamino(Solana上の貸付プラットフォーム)から112万ドルのフラッシュローンを利用して脆弱性を悪用しました。 この種のローンは単一のトランザクションで取得し、すぐに返済されます。 彼らはUSDCとUSDTを迅速に交換してシステム内のバランスを崩し、より良い価格で資産を引き出すことを可能にしました。

盗まれた後、資金はEthereumアカウントに移動し、その後、多くの他のアカウントに分散されました。ハッカーがまだいくらのお金を持っているのか、現時点では正確にはわかりません。

Allbridgeは、問題の調査のため一時的にシステムを停止し、影響を受けた領域から資金を提供しているユーザーに引き出すよう助言しました。この最初の問題により、資金のアンバランスが生じ、トレーダーは価格差から一時的に利益を得ることができました。Allbridgeは、この価格歪みから利益を得た人が、資金を提供した人々に補償するために利益を返還するよう要請しました。

Allbridgeは、2023年にフラッシュローンによる攻撃を受け、BNB Chain上のプールから約65万ドルの損失が発生しました。同社は、盗まれた資金の大部分を回収し、流動性と引き出しの処理方法を更新したと述べています。Allbridgeは、プラットフォームの成長と監査を通じたセキュリティ改善のため、2022年に200万ドルの資金調達に成功しました。

2026-07-20 12:43