Allbridge Core suspende operaciones tras un exploit de 1,65M $

Las vulnerabilidades entre cadenas vuelven al centro de atención. Allbridge, el equipo detrás del puente de stablecoin Allbridge Core, ha pausado oficialmente su protocolo tras un sofisticado exploit que drenó 1,65 millones de dólares desde su despliegue en Solana.

​El ataque con préstamo flash
Según el seguimiento on-chain de Onchain Lens, el atacante inició un préstamo flash de 1,12 millones de dólares en USDC desde el protocolo Kamino, basado en Solana. Luego ejecutó rápidas operaciones de swap USDC/USDT para distorsionar artificialmente el tipo de cambio dentro de la reserva de stablecoins de Allbridge Core.

​La huida
Al retirar liquidez a estas tasas manipuladas, el atacante reembolsó el préstamo inicial y se quedó con la diferencia. Los fondos robados se canalizaron rápidamente desde Solana hacia Ethereum y se depositaron en pools de privacidad para ocultar su rastro.

​Protocolo en pausa
Allbridge detuvo de inmediato el protocolo como precaución, instando a los usuarios que tengan liquidez en los pools afectados a retirar sus fondos. El equipo ha pedido públicamente al atacante (y a cualquier arbitrajista oportunista) que devuelva el dinero para que pueda usarse para compensar a los proveedores de liquidez afectados.

​Una pesadilla recurrente
De forma impactante, esto no es la primera vez que Allbridge se enfrenta a un exploit de este tipo. En abril de 2023, el protocolo perdió 573.000 dólares por un ataque con préstamo flash casi idéntico en la BNB Chain. Además, esto marca al menos el sexto gran ataque contra un puente entre cadenas desde mayo.
#allbridges