Allbridge ने $1.65M Solana स्थिर मुद्रा हमले के बाद रोक लगाई

ऑलब्रिज ने एक "सुरक्षा घटना" के बाद अपने ऑलब्रिज कोर क्रॉस-चेन स्टेबलकॉइन ब्रिज को रोक दिया है, जिसमें रविवार को इसकी सोलाना तैनाती से $1.65 मिलियन की राशि निकाली गई थी। टीम ने प्रभावित पूलों में तरलता प्रदाताओं से निकासी करने का आग्रह किया है जबकि वह जांच कर रही है, क्योंकि चोरी की गई राशि कथित तौर पर एथेरियम में ब्रिज की गई थी और प्राइवेसी पूलों में भेजी गई थी।

मुख्य बिंदु

• ऑलब्रिज ने रविवार को रिपोर्ट किए गए $1.65 मिलियन के नुकसान से संबंधित "सुरक्षा घटना" के बाद ऑलब्रिज कोर को रोक दिया।
• यह हमलावर प्रोटोकॉल के सोलानातैनाती को प्रभावित किया, और चोरी की गई राशि कथित तौर पर एथेरियममें ब्रिज की गई थी, इससे पहले कि इसे प्राइवेसी पूलों में भेजा गया।
• ऑनचेन लेंस ने हमले का पता $1.12 मिलियन USDC फ्लैश लोन से लगाया जो कमिनो से था और तेजी से USDC/USDT स्वैप जो एक स्टेबलकॉइनपूल विनिमय दर।
• ऑलब्रिज ने कहा कि असंतुलन ने एक अस्थायीआर्बिट्राजखिड़की बनाई और किसी भी लाभार्थियों से धन वापस करने के लिए कहा ताकि प्रभावित तरलता प्रदाताओं की मदद की जा सके।

ऑलब्रिज कोर $1.65 मिलियन सोलाना शोषण की रिपोर्ट के बाद रुका

ऑलब्रिज ने ऑलब्रिज कोर को रोक दिया जब उसने एक सुरक्षा घटना के रूप में वर्णित किया जिसने रविवार को $1.65 मिलियन की राशि निकाल ली। कंपनी का रुख यह नहीं था कि 'हमने इसे ठीक कर लिया', बल्कि 'हम मशीन को रोक रहे हैं।' यह प्रभावित पूलों के लिए किसी भी व्यक्ति के लिए महत्वपूर्ण है क्योंकि यह इसे एक सक्रिय जोखिम प्रबंधन घटना के रूप में फ्रेम करता है, न कि एक बंद पोस्ट-मॉर्टम के रूप में।

अपने सार्वजनिक संदेश में, ऑलब्रिज ने उपयोगकर्ताओं को ठीक वही बताया जो वह चाहता था कि वे करें: जोखिम को कम करें। 'ऑलब्रिज कोर एक सुरक्षा घटना का सामना कर रहा है। हमने जांच के दौरान एहतियात के तौर पर प्रोटोकॉल को रोक दिया है। यदि आपके पास प्रभावित पूलों में तरलता है, तो कृपया अभी निकालें।' यह निर्देश स्पष्ट है क्योंकि यहां विफलता का तरीका सैद्धांतिक नहीं है। जब एक पूल की कीमत को बाहर धकेला जा सकता है, तो एलपी वे इन्वेंटरी होते हैं जिन्हें मार्कडाउन किया जाता है।

शीर्षक संख्या के ऊपर दो अनिश्चितताएँ लटकती हैं। $1.65 मिलियन का आंकड़ा 'रिपोर्ट के अनुसार' निकाला गया है, और 'रविवार' के लिए सटीक कैलेंडर तिथि सप्ताह के दिन के संदर्भ के अलावा निर्दिष्ट नहीं की गई है। व्यापारियों और एलपी के लिए, इसका मतलब है कि आप मात्रा को दिशा के रूप में मानते हैं जब तक कि एक ऑनचेन लेखा या प्रोटोकॉल पोस्ट-मॉर्टम नहीं होता जो सटीक प्रभावित पूलों और शुद्ध हानि को पिन करता है।

फ्लैश-लोन स्वैप लूप ने स्थिरकॉइन पूल को कैसे विकृत किया

ऑनचेन पर वर्णित शोषण पथ एक क्लासिक तरलता-पूल विकृति व्यापार है जो पुल के कपड़े में लिपटा हुआ है। ऑनचेन लेंस ने वर्णित किया कि हमलावर ने कामिनो से $1.12 मिलियन का USDC फ्लैश लोन लिया, फिर तेज़ USDC/USDT स्वैप चलाए जो ऑलब्रिज कोर स्थिरकॉइन पूल के विनिमय दर को विकृत करते थे। पूल की आंतरिक कीमत को उचित मूल्य से दूर धकेलने के साथ, हमलावर ने हेरफेर की गई दरों पर तरलता निकालने, फ्लैश लोन चुकाने और अंतर को रखने में सक्षम था।

यांत्रिक रूप से, मुख्य तत्व अस्थायी आकार है। फ्लैश लोन एक हमलावर को बड़ा पूंजी उधार लेने और उसे उसी लेनदेन प्रवाह में वापस करने की अनुमति देते हैं, ताकि वे बिना लंबे समय तक उस पूंजी को रखे एक पूल को असंतुलित स्थिति में मजबूर कर सकें। स्थिर मुद्रा पूलों में, जहां उपयोगकर्ता तंग मूल्य निर्धारण और कमस्लिपेज, प्रणाली की धारणाएँ इसकी कमजोरी बन सकती हैं। यदि पूल की कीमत निर्धारण या निकासी गणना पर तेज स्वैप का प्रभाव पड़ सकता है, तो हमलावर "क्षणिक गलत मूल्य निर्धारण" को LPs के लिए "वास्तविक हानि" में बदल सकता है।

यहां जो बात प्रमुख है वह यह है कि वर्णित अनुक्रम क्रिप्टोग्राफी को तोड़ने या चाबियाँ चुराने के बारे में नहीं है। यह इस बारे में है कि जब एक बड़ा अभिनेता तेजी से विनिमय दर को प्रभावित करता है, तो पूल तनाव के तहत कैसे प्रतिक्रिया करता है। यही कारण है कि ये घटनाएँ DeFi में बार-बार होती हैं। हमलावर को निरंतरता की आवश्यकता नहीं होती। उन्हें एक ऐसा अवसर चाहिए जहां पूल के नियम अपेक्षा से अधिक भुगतान करें।

फंड्स एथेरियम में ब्रिज किए गए और प्राइवेसी पूल्स में रूट किए गए

ऑलब्रिज ने कहा कि इस घटना ने इसके सोलाना डिप्लॉयमेंट को प्रभावित किया, और हमलावर ने पहले ही चुराए गए फंड्स को सोलाना से एथेरियम में ब्रिज किया था, इससे पहले कि उन्हें प्राइवेसी पूल में स्थानांतरित किया जाए। वह क्रॉस-चेन हॉप घटना रिपोर्ट के लिए केवल एक विवरण नहीं है। यह रिकवरी ज्यामिति को बदल देता है।

एक बार जब फंड चेन के बीच स्थानांतरित होते हैं, तो जांच एक समन्वय समस्या बन जाती है। आप अब एक सेट के उपकरणों और प्रतिकूल पक्षों के साथ एकल वातावरण को ट्रैक नहीं कर रहे हैं। आप एक प्रवाह को ट्रैक कर रहे हैं जो निष्पादन स्तरों और तरलता स्थलों को पार करता है, फिर गोपनीयता अवसंरचना में गायब हो जाता है जिसे तोड़ने के लिए डिज़ाइन किया गया है।लिंकविश्लेषण। भले ही प्रारंभिक शोषण पथ को अच्छी तरह से समझा गया हो, जब निशान को जानबूझकर खराब किया जाता है, तो पहचान और पुनर्प्राप्ति कठिन हो जाती है।

Allbridge ने एक दूसरे क्रम के प्रभाव को भी स्वीकार किया जिसे व्यापारी तुरंत पहचानेंगे। प्रोटोकॉल ने कहा कि पूल असंतुलन ने एक अस्थायी सकारात्मक आर्बिट्रेज विंडो बनाई और किसी भी व्यक्ति से जो लाभान्वित हुआ है, अनुरोध किया कि वे प्रभावित LPs का मुआवजा देने के लिए धन लौटाने पर विचार करें: “परिणामी पूल असंतुलन ने एक अस्थायी सकारात्मक आर्बिट्रेज विंडो बनाई। यदि आपने इसका लाभ उठाया, तो कृपया धन लौटाने पर विचार करें… यह सीधे प्रभावित LPs के मुआवजे के लिए जाएगा।”

वह अनुरोध प्रकट करने वाला है। इसका अर्थ है कि नुकसान पूरी तरह से हमलावर के वॉलेट में केंद्रित नहीं हो सकता है। नुकसान का कुछ हिस्सा पूल की गलत मूल्य निर्धारण के माध्यम से सामाजिक रूप से साझा किया जा सकता है और तीसरे पक्ष द्वारा पकड़ा जा सकता है जिन्होंने बस असंतुलन का व्यापार किया। स्वैच्छिक रिटर्न मदद कर सकते हैं, लेकिन वे नियंत्रण सतह नहीं हैं। वे आशा आधारित पुनर्प्राप्ति चैनल हैं।

पुनः खोलने का समय, पोस्ट-मॉर्टम विवरण, और एलपी मुआवजा संकेत

अब बाजार का सवाल यह नहीं है कि क्या कोई शोषण हुआ। यह है कि Allbridge अगला क्या विश्वसनीय रूप से कर सकता है, और इसे कितनी जल्दी बिना उसी छिद्र को फिर से खोलने के कर सकता है।

पहला गेटिंग आइटम एक पोस्ट-मॉर्टम है जो प्रभावित पूलों औरसंपत्तिजोड़े को सोलाना पर पहचानता है, साथ ही Allbridge Core को फिर से खोलने से पहले आवश्यक सुधारात्मक कदम। बिना उस विशिष्टता के, एलपी अपने जोखिम को माप नहीं सकते और पुल उपयोगकर्ता यह आकलन नहीं कर सकते कि जोखिम एक स्थिर मुद्रा पूल डिज़ाइन तक सीमित है या प्रोटोकॉल के सोलाना-पक्ष तैनाती के लिए व्यापक है।

दूसरा संकेत Allbridge के अनुरोध से जुड़े लौटाए गए फंडों की ऑनचेन पुष्टि है कि आर्बिट्रेज लाभार्थियों को एलपी मुआवजे के लिए फंड वापस भेजने के लिए कहा गया है। यदि रिटर्न दिखाई देते हैं, तो यह सुझाव देता है कि नुकसान का कम से कम कुछ हिस्सा अवसरवादी प्रवाह द्वारा पकड़ा गया था न कि विशेष रूप से हमलावर द्वारा। यदि रिटर्न प्रकट नहीं होते हैं, तो मुआवजे का बोझ प्रोटोकॉल के बैलेंस शीट निर्णयों या एक औपचारिक प्रतिपूर्ति योजना की ओर वापस शिफ्ट हो जाता है।

तीसरा यह है कि क्या Allbridge सोलाना से एथेरियम और प्राइवेसी पूलों में रिपोर्ट किए गए मूव के बाद संपत्तियों का पता लगा सकता है या उन्हें फ्रीज कर सकता है। जैसा कि वर्णित किया गया है, कहानी पहले से ही बाधा को चिह्नित करती है। प्राइवेसी पूल ट्रेसबिलिटी को कम करते हैं, और उपयोग की गई विशिष्ट सेवाएं पहचान नहीं की गई थीं।

अंत में, व्यापारियों को पुल को फिर से शुरू करने के लिए एक ठोस समयरेखा और प्रभावित एलपी के लिए किसी भी औपचारिक प्रतिपूर्ति या मुआवजा योजना पर ध्यान देना चाहिए। एक विराम एक सर्किट ब्रेकर है। पुनः खोलने की योजना वह जगह है जहाँ विश्वसनीयता की कीमत लगाई जाती है।

इस घटना का सिग्नल सोलाना/एथेरियम स्थिर मुद्रा एलपी जोखिम के लिए क्या है

मैं इसे एक बार की गड़बड़ी के रूप में नहीं देख रहा हूँ। वर्णित मार्ग एक परिचित पैटर्न है: फ्लैश-लोन आकार, तेज स्थिरकॉइन स्वैप, विकृत पूल मूल्य निर्धारण, फिर नियंत्रित दरों पर तरलता निकासी जबकि लोन प्रवाह के भीतर चुकाया जाता है। यह वही प्रकार की विफलता है जो पुल से जुड़े मामलों में बार-बार सामने आती है।तरलता पूलक्योंकि पूल हैंगारंटीसतह क्षेत्र।

यहां एक इतिहास भी है। ऑलब्रिज का अप्रैल 2023 में $573,000 के लिए एक फ्लैश लोन हमले के माध्यम से शोषण किया गया था।बीएनबीचेन पूल, $289,900 BUSD और $290,900 USDT को निकाल रहा है। अलग चेन, एक ही हमले का परिवार। जब एक प्रोटोकॉल को फ्लैश-लोन और कीमत हेरफेर की गतिशीलता के प्रति बार-बार एक्सपोजर मिलता है, तो बाजार इसे "एज केस" का लाभ देना बंद कर देता है। यह इसे एक आवर्ती जोखिम कारक के रूप में मूल्य निर्धारण करना शुरू कर देता है।

परिदृश्य एक स्वच्छ नियंत्रण पथ है। Allbridge एक पोस्ट-मॉर्टम प्रकाशित करता है जो विस्फोट के दायरे को विशिष्ट Solana स्थिर मुद्रा पूलों तक सीमित करता है, एक सुधार भेजता है जो विनिमय दर विकृति वेक्टर को सीधे संबोधित करता है, और स्पष्ट सीमाओं के साथ फिर से खोलता है। इस परिदृश्य के लिए पुष्टि विशिष्टता है: नामित पूल, नामित सुधार, और एक पुनः उद्घाटन जो अस्पष्ट आश्वासनों पर निर्भर नहीं करता।

दूसरा परिदृश्य आंशिक नियंत्रण है जिसमें आर्थिक स्थिति जटिल है। प्रोटोकॉल तकनीकी समस्या को ठीक कर सकता है, लेकिन LP के परिणाम इस पर निर्भर करते हैं कि क्या कोई आर्बिट्राज लाभार्थी फंड लौटाता है और क्या Allbridge एक औपचारिक मुआवजे की योजना प्रदान करता है। पुष्टि का बिंदु ऑनचेन है: क्या महत्वपूर्ण रिटर्न आते हैं, और क्या टीम एक निश्चित पुनर्भुगतान ढांचे के लिए प्रतिबद्ध होती है न कि एक खुली-ended अनुरोध के लिए।

परिदृश्य तीन विश्वसनीयता हैड्रॉडाउन।सोलाना से एथेरियम और प्राइवेसी पूल में भेजे गए फंड्स वापस नहीं मिलते, रिटर्न नहीं दिखते, और फिर से खोलने में देरी होती है क्योंकि टीम आत्मविश्वास से पुनरावृत्ति को रोक नहीं सकती। इस मंदी के परिचालन परिदृश्य के लिए अमान्यकरण बिंदु एक तेज, विस्तृत पोस्ट-मॉर्टम है जो एक ठोस पुनः खोलने की समयसीमा के साथ है।

मुख्य सिद्धांत सरल है: जब तक ऑलब्रिज प्रभावित पूलों का नाम नहीं ले सकता, सटीक सुधार की व्याख्या नहीं कर सकता, और यह नहीं दिखा सकता कि प्राइवेसी-पूल रूटिंग के बाद कोई फंड्स पुनर्प्राप्त किए जा सकते हैं, तब तक विराम को एक निरंतर जोखिम प्रबंधन के रूप में पढ़ा जाता है न कि एक सीमित घटना के रूप में।

स्रोत

• ऑलब्रिज
• ऑनचेन लेंस