آلبریج پس از هک ۱.۶۵ میلیون دلاری، آلبریج کور را متوقف کرد
گزارشها حاکی از آن است که مهاجمان از یک وام فلش Kamino USDC استفاده کرده، سپس وجوه را به اتریوم منتقل کرده و آنها را به استخرهای حریم خصوصی منتقل کردند.
Allbridge پس از یک "حادثه امنیتی" که reportedly ۱.۶۵ میلیون دلار از استقرار Solana آن در روز یکشنبه خالی کرد، پل استیبل کوین چند زنجیرهای Allbridge Core خود را متوقف کرده است. تیم از تأمینکنندگان نقدینگی در استخرهای تحت تأثیر خواسته است که در حین بررسی، برداشت کنند، زیرا گفته میشود که وجوه دزدیده شده به Ethereum منتقل شده و به استخرهای خصوصی هدایت شدهاند.
نکات کلیدی
- Allbridge پس از یک "حادثه امنیتی" مرتبط با تخلیه گزارش شده ۱.۶۵ میلیون دلار در روز یکشنبه، Allbridge Core را متوقف کرد.
- این سوءاستفاده به استقرارSolanaپروتکل ضربه زد و گفته میشود که وجوه دزدیده شده بهEthereumمنتقل شدهاند قبل از اینکه به استخرهای خصوصی منتقل شوند.
- Onchain Lens حمله را به یک وام فلش ۱.۱۲ میلیون دلاری USDC از Kamino و مبادلات سریع USDC/USDT که یکstablecoinنرخ تبادل استخر.
- Allbridge گفت که عدم تعادل ایجاد شده یک آربیتراژ موقتی است و از هر ذینفع خواست تا وجوه را بازگرداند تا به جبران تأمینکنندگان نقدینگی آسیبدیده کمک کند.
Allbridge Core پس از گزارش یک سوءاستفاده ۱.۶۵ میلیون دلاری سولانا متوقف شد.
Allbridge پس از آنچه که به عنوان یک حادثه امنیتی توصیف کرد که به طور گزارش شده ۱.۶۵ میلیون دلار را در روز یکشنبه تخلیه کرد، Allbridge Core را متوقف کرد. موضع شرکت این نبود که "ما آن را اصلاح کردیم"، بلکه "ما ماشین را متوقف میکنیم." این برای هر کسی که در معرض استخرهای آسیبدیده قرار دارد مهم است زیرا این را به عنوان یک رویداد مدیریت ریسک فعال، نه یک بررسی پس از مرگ بسته، قاب میکند.
در پیام عمومی خود، Allbridge به کاربران دقیقا گفت که چه چیزی را میخواهد: کاهش قرار گرفتن در معرض. "Allbridge Core در حال تجربه یک حادثه امنیتی است. ما پروتکل را به عنوان یک احتیاط متوقف کردهایم در حالی که تحقیق میکنیم. اگر شما نقدینگی در استخرهای آسیبدیده دارید، لطفا اکنون برداشت کنید." این دستور صریح است زیرا حالت شکست در اینجا نظری نیست. وقتی قیمتگذاری یک استخر میتواند به سمت خارج از محدوده فشار داده شود، LPها موجودی هستند که کاهش قیمت میخورند.
دو عدم قطعیت بر روی عدد اصلی وجود دارد. رقم ۱.۶۵ میلیون دلار به عنوان "گزارش شده" تخلیه شده توصیف شده است و تاریخ دقیق تقویمی برای "یکشنبه" فراتر از اشاره به روز هفته مشخص نشده است. برای معاملهگران و LPها، این به این معنی است که شما بزرگی را به عنوان جهتدار در نظر میگیرید تا زمانی که یک حسابداری زنجیرهای یا یک بررسی پس از مرگ پروتکل وجود داشته باشد که استخرهای دقیق آسیبدیده و ضرر خالص را مشخص کند.
چگونه حلقه مبادله وام فوری استخر استیبلکوین را تحریف کرد.
مسیر سوءاستفاده توصیف شده در زنجیره یک معامله تحریف استخر نقدینگی کلاسیک است که در لباس پل پوشیده شده است. Onchain Lens توصیف کرد که مهاجم یک وام فوری ۱.۱۲ میلیون دلاری USDC از Kamino گرفته و سپس مبادلات سریع USDC/USDT را انجام داده است که نرخ تبادل استخر استیبلکوین Allbridge Core را تحریف کرده است.
با فشار دادن قیمتگذاری داخلی استخر به دور از ارزش منصفانه، مهاجم میتوانست نقدینگی را با نرخهای دستکاری شده برداشت کند، وام فوری را بازپرداخت کند و تفاوت را نگه دارد.
از نظر مکانیکی، ماده کلیدی اندازه موقتی است. وامهای فوری به یک حملهکننده اجازه میدهند تا سرمایه زیادی را قرض بگیرد و آن را در همان جریان تراکنش بازگرداند، بنابراین میتوانند یک استخر را به حالت نامتعادل وادار کنند بدون اینکه نیاز به نگهداری آن سرمایه بهطور بلندمدت داشته باشند. در استخرهای استیبلکوین، جایی که کاربران انتظار قیمتگذاری نزدیک و پایین را دارند،لغزشفرضیات سیستم میتواند به نقطه ضعف آن تبدیل شود.
اگر قیمتگذاری یا ریاضیات برداشت استخر تحت تأثیر تعویضهای سریع قرار گیرد، مهاجم میتواند "نادرستی موقتی قیمت" را به "زیان واقعی" برای LPها تبدیل کند.
آنچه در اینجا برجسته است این است که توالی توصیفشده مربوط به شکستن رمزنگاری یا دزدیدن کلیدها نیست. بلکه مربوط به بهرهبرداری از نحوه واکنش استخر تحت فشار است زمانی که یک بازیگر بزرگ نرخ تبادل را به سرعت تغییر میدهد. به همین دلیل است که این رویدادها در سراسر DeFi به طور مکرر اتفاق میافتند. حملهکننده نیازی به پایداری ندارد. آنها به یک پنجره نیاز دارند که در آن قوانین استخر بیشتر از آنچه باید پرداخت کنند.
بودجهها به اتریوم منتقل شده و به استخرهای حریم خصوصی هدایت شدند
آلبریج گفت که این حادثه بر استقرار سولانا تأثیر گذاشته و اینکه مهاجم قبلاً وجوه دزدیده شده را از سولانا به اتریوم منتقل کرده است قبل از اینکه آنها را به استخرهای حریم خصوصی منتقل کند. این پرش بین زنجیرهای تنها یک جزئیات برای گزارش حادثه نیست. این موضوع هندسه بازیابی را تغییر میدهد.
زمانی که وجوه بین زنجیرهها جابهجا میشوند، تحقیق به یک مشکل هماهنگی تبدیل میشود. شما دیگر یک محیط واحد با یک مجموعه ابزار و طرفهای مقابل را ردیابی نمیکنید. شما در حال ردیابی جریانی هستید که لایههای اجرایی و مکانهای نقدینگی را عبور میکند و سپس به زیرساختهای حریم خصوصی ناپدید میشود که برای شکستن طراحی شدهاند.لینکتحلیل.
حتی اگر مسیر اولیه بهرهبرداری به خوبی درک شده باشد، نسبتدادن و بازیابی زمانی دشوارتر میشود که ردپا به طور عمدی خراب شود.
Allbridge همچنین به یک اثر درجه دوم اشاره کرد که معاملهگران بلافاصله آن را تشخیص خواهند داد. این پروتکل گفت عدم تعادل در استخر یک پنجره آربیتراژ مثبت موقت ایجاد کرده و از هر کسی که بهرهمند شده خواست تا در نظر داشته باشد که وجوه را بازگرداند تا به LPهای آسیبدیده جبران خسارت کند: “عدم تعادل حاصل در استخر یک پنجره آربیتراژ مثبت موقت ایجاد کرد. اگر از آن بهرهبرداری کردید، لطفاً در نظر داشته باشید که وجوه را بازگردانید… این مستقیماً به جبران خسارت LPهای آسیبدیده خواهد رفت.”
این درخواست افشاگر است. این به این معناست که ممکن است خسارت به طور کامل در کیف پول حملهکننده متمرکز نباشد. بخشی از این ضرر ممکن است از طریق قیمتگذاری نادرست استخر اجتماعی شده و توسط طرفهای ثالثی که به سادگی عدم تعادل را معامله کردهاند، جذب شده باشد. بازگشتهای داوطلبانه میتوانند کمک کنند، اما آنها یک سطح کنترل نیستند. آنها یک کانال بازیابی مبتنی بر امید هستند.
زمان بازگشایی، جزئیات پس از مرگ، و سیگنالهای جبران خسارت LP
سؤال بازار اکنون این نیست که آیا یک سوءاستفاده رخ داده است یا خیر. بلکه این است که Allbridge به طور معتبر چه کاری میتواند انجام دهد و چقدر سریع میتواند این کار را بدون باز کردن دوباره همان نقطه ضعف انجام دهد.
اولین مورد مسدودکننده یک بررسی پس از حادثه است که استخرهای دقیقاً تحت تأثیر قرار گرفته را شناسایی میکند وداراییجفتها در سولانا، به علاوه مراحل اصلاحی مورد نیاز قبل از بازگشایی Allbridge Core. بدون آن مشخصات، LPها نمیتوانند میزان ریسک را اندازهگیری کنند و کاربران پل نمیتوانند ارزیابی کنند که آیا ریسک محدود به طراحی یک استیبلکوین خاص است یا به استقرار پروتکل در سمت سولانا گسترش یافته است.
سیگنال دوم تأیید زنجیرهای وجوه بازگشتی مرتبط با درخواست Allbridge برای دریافتکنندگان آربیتراژ است که وجوه را برای جبران هزینههای LP بازگردانند. اگر بازگشتها ظاهر شوند، این نشان میدهد که حداقل بخشی از ضرر توسط جریانهای فرصتطلبانه به جای اینکه بهطور انحصاری توسط مهاجم گرفته شود، ثبت شده است. اگر بازگشتها محقق نشوند، بار جبران به سمت تصمیمات ترازنامه پروتکل یا یک طرح بازپرداخت رسمی منتقل میشود.
سومین موضوع این است که آیا Allbridge میتواند داراییها را پس از انتقال گزارششده از سولانا به اتریوم و به استخرهای خصوصی ردیابی یا مسدود کند. داستان بهطور مشخص این محدودیت را نشان میدهد. استخرهای خصوصی قابلیت ردیابی را کاهش میدهند و خدمات خاصی که استفاده شدهاند، شناسایی نشدهاند.
در نهایت، معاملهگران باید منتظر یک جدول زمانی مشخص برای از سرگیری پلسازی و هرگونه طرح رسمی بازپرداخت یا جبران خسارت برای LPهای تحت تأثیر باشند. یک توقف، یک قطعکننده مدار است. طرح بازگشایی جایی است که اعتبار قیمتگذاری میشود.
این حادثه چه نشانهای برای ریسک LP استیبلکوینهای سولانا/اتریوم دارد
من این را به عنوان یک مشکل یکباره نمیبینم. مسیر توصیفشده یک الگوی آشنا است: اندازه وام فوری، تعویض سریع استیبلکوینها، قیمتگذاری تحریفشده در استخر، و سپس برداشت نقدینگی با نرخهای دستکاریشده در حالی که وام در جریان بازپرداخت میشود. این همان نوع شکست است که همواره در پروژههای مرتبط با پلها ظاهر میشود.استخرهای نقدینگیزیرا استخرها هستندوثیقهمساحت سطح.
در اینجا همچنین تاریخچهای وجود دارد. Allbridge در آوریل 2023 به مبلغ 573,000 دلار از طریق یک حمله وام آنی مورد سوءاستفاده قرار گرفت.بیانبیاستخر زنجیرهای، با تخلیه ۲۸۹,۹۰۰ دلار در BUSD و ۲۹۰,۹۰۰ دلار در USDT. زنجیرهای متفاوت، اما خانوادهای یکسان از حمله. زمانی که یک پروتکل به طور مکرر در معرض دینامیکهای وامهای آنی و دستکاری قیمت قرار میگیرد، بازار دیگر مزیت "موارد خاص" را به آن نمیدهد. این پروتکل به عنوان یک عامل ریسک مکرر قیمتگذاری میشود.
سناریو اول مسیر containment پاک است. Allbridge یک گزارش پس از حادثه منتشر میکند که شعاع انفجار را به استخرهای خاص استیبلکوین سولانا محدود میکند، یک راهحل اصلاحی ارائه میدهد که به طور مستقیم به وکتور تحریف نرخ تبادل میپردازد و با محدودیتهای واضح دوباره بازگشایی میشود. تأیید برای این سناریو خاص بودن است: استخرهای نامبرده، اصلاحات نامبرده و یک بازگشایی که به تضمینهای مبهم وابسته نیست.
سناریو دوم، مهار جزئی با اقتصاد نامنظم است. پروتکل میتواند مشکل فنی را حل کند، اما نتایج LP به این بستگی دارد که آیا هرگونه ذینفع آربیتراژ وجوه را بازمیگرداند و آیا Allbridge یک طرح جبران خسارت رسمی ارائه میدهد یا خیر. نقطه تأیید در زنجیره است: آیا بازگشتهای معناداری به دست میآید و آیا تیم به یک چارچوب بازپرداخت مشخص متعهد میشود یا درخواست نامحدودی دارد.
سناریو سه اعتبار استکاهش ارزشوجوهی که از سولانا به اتریوم و به استخرهای خصوصی منتقل شدهاند، بازیابی نمیشوند، بازدهی نشان داده نمیشود و بازگشایی به دلیل عدم توانایی تیم در جلوگیری از تکرار، به تأخیر میافتد. نقطه باطلسازی برای این سناریوی عملیاتی نزولی، یک بررسی سریع و دقیق پس از وقوع همراه با یک جدول زمانی مشخص برای بازگشایی است.
تئوری اصلی ساده است: تا زمانی که آلبریج نتواند استخرهای تحت تأثیر را نام ببرد، توضیح دقیقی از اصلاحات ارائه دهد و نشان دهد که آیا وجوهی پس از انتقال به استخرهای خصوصی قابل بازیابی هستند یا نه، این توقف به عنوان مدیریت ریسک مداوم خوانده میشود نه یک حادثه محدود.
