Взлом системы безопасности Allbridge Core, позволяющей перемещать стейблкоины между различными блокчейнами, привел к потерям в размере около 1,65 миллиона долларов, как сообщили эксперты по безопасности блокчейнов из PeckShield.
"Покупай на слухах, продавай на новостях", - сказал друг и продал тебе свои акции. Здесь мы учимся доверять отчётам, а не друзьям.
Читать 10-K отчётКомпания заявила, что злоумышленник уже перевёл украденные средства с Solana на Ethereum.
Allbridge отвечает
Allbridge сообщил о проблеме с безопасностью и временно приостановил работу, пока проводит расследование. Они рекомендуют пользователям, у которых есть средства в затронутых пулах, немедленно вывести их.
Allbridge объяснила, что недавняя проблема создала кратковременную возможность получить прибыль за счёт разницы в ценах в их системах. Они попросили всех, кто извлек выгоду из этой ситуации, пожалуйста, вернуть средства, которые будут использованы для возмещения убытков тем, кто потерял деньги из-за проблемы.
По данным фирмы по безопасности блокчейна Onchain Labs, атака началась с займа в размере 1,12 миллиона долларов, взятого на платформе Kamino в сети Solana. Злоумышленник быстро обменял USDC и USDT, чтобы нарушить баланс стейблкоинов в системе Allbridge Core. Это позволило ему вывести средства по завышенным ставкам, немедленно погасить заём и украсть деньги. Впоследствии украденные средства были отправлены через сервисы конфиденциальности, чтобы скрыть их происхождение.
Allbridge ранее сталкивалась с аналогичной проблемой безопасности. В апреле 2023 года уязвимость в их системе на BNB Chain привела к потере примерно $573,000. Злоумышленник использовал недостаток в смарт-контракте, чтобы искусственно изменить курсы обмена токенов, что привело к краже примерно $289,900 в BUSD и $290,900 в USDT.
Цепь взломов мостов
Хакеры часто нацеливаются на межсетевые мосты, поскольку они хранят большие объемы ценных криптовалют. Недавно, в апреле, Syndicate Labs понесли убытки примерно в $330 000 в токенах SYND, когда злоумышленник получил доступ к их контрактам моста Commons через скомпрометированный закрытый ключ.
Хакеры украли более 11 миллионов долларов в криптовалюте с моста Verus-Ethereum месяц назад. Это произошло из-за того, что ошибка в одной из программ моста некорректно проверяла транзакции. К счастью, большая часть украденных средств была возвращена.
В июне взлом безопасности в сети Ethereum Layer 2 Taiko привёл к краже $1.7 миллиона. В результате Taiko рекомендовал пользователям вывести свои средства из своих сервисов мостов.
2026-07-20 09:31