Allbridge, $1.65M Solana sonrası Allbridge Core'u durdurdu

Allbridge, Pazar günü Solana dağıtımından 1.65 milyon doların çekildiği bildirilen bir "güvenlik olayı" sonrasında Allbridge Core çapraz zincir stabilcoin köprüsünü duraklattı. Ekip, etkilenen havuzlardaki likidite sağlayıcılarını, soruşturma devam ederken fonlarını çekmeye çağırdı, zira çalınan fonların Ethereum'a köprülenip gizlilik havuzlarına yönlendirildiği iddia ediliyor.

Ana Noktalar

Allbridge, Pazar günü bildirilen 1.65 milyon dolarlık bir çekilme ile bağlantılı bir "güvenlik olayı" sonrasında Allbridge Core'u duraklattı.
Saldırı, protokolünSolanadağıtımını etkiledi ve çalınan fonların iddiaya göreEthereumüzerinden köprülenip gizlilik havuzlarına taşındığı belirtildi.
Onchain Lens, saldırıyı Kamino'dan alınan 1.12 milyon dolarlık bir USDC flaş kredisine ve bozulmaya neden olan hızlı USDC/USDT takaslarına izledi.stabilcoinhavuz döviz kuru.
Allbridge, dengesizliğin geçici bir arbitrajpenceresi yarattığını ve herhangi bir yararlanıcının etkilenen likidite sağlayıcılarını telafi etmeye yardımcı olmak için fonları geri döndürmesini istedi.

Allbridge Core, Bildirilen $1.65M Solana Saldırısından Sonra Durduruldu

Allbridge, Pazar günü bildirilen bir güvenlik olayı olarak tanımladığı olaydan sonra Allbridge Core'u durdurdu. Şirketin tutumu “bunu çözdük” değil, “makineyi durduruyoruz” şeklindeydi. Bu, etkilenen havuzlara maruz kalan herkes için önemlidir çünkü bunu kapalı bir otopsi değil, aktif bir risk yönetimi olayı olarak çerçeveliyor.

Allbridge, kamu mesajında kullanıcılara tam olarak ne yapmalarını istediğini söyledi: maruziyeti azaltın. “Allbridge Core bir güvenlik olayı yaşıyor. Araştırmamız devam ederken protokolü bir önlem olarak durdurduk. Eğer etkilenen havuzlarda likiditeniz varsa, lütfen şimdi çekin.” Talimat serttir çünkü burada başarısızlık durumu teorik değildir. Bir havuzun fiyatlandırması dışarı itildiğinde, LP'ler indirimli olarak işaretlenen envanterdir.

Başlık rakamının üzerinde iki belirsizlik var. $1.65 milyon rakamı “bildirildiğine göre” boşaltılmış olarak tanımlanıyor ve “Pazar” için kesin takvim tarihi günün haftası referansının ötesinde belirtilmiyor. Tüccarlar ve LP'ler için bu, büyüklüğü yönsel olarak ele almanız gerektiği anlamına geliyor, ta ki kesin etkilenen havuzları ve net kaybı belirleyen bir onchain muhasebesi veya bir protokol otopsisi olana kadar.

Flash-Loan Swap Döngüsü, Stablecoin Havuzunu Nasıl Çarpıttı

Onchain'de tanımlanan istismar yolu, köprü kıyafetleriyle giydirilmiş klasik bir likidite havuzu çarpıtma ticareti. Onchain Lens, saldırganın Kamino'dan $1.12 milyon USDC flash kredisi aldığını, ardından Allbridge Core stablecoin havuzunun döviz kurunu çarpıtan hızlı USDC/USDT takasları yaptığını tanımladı.

Havuzun iç fiyatlandırması adil değerden uzaklaştırıldığında, saldırgan manipüle edilmiş oranlarla likidite çekebilir, flash kredisini geri ödeyebilir ve farkı alıkoyabilirdi.

Mekanik olarak, ana bileşen geçici boyuttur. Flash kredileri, bir saldırganın büyük bir sermaye borç almasına ve bunu aynı işlem akışı içinde geri ödemesine olanak tanır, böylece o sermayeyi uzun vadeli tutma gereği duymadan bir havuzu dengesiz bir duruma zorlayabilirler. Stabilcoin havuzlarında, kullanıcılar sıkı fiyatlandırma ve düşük beklerler.kaymaSistemin varsayımları zayıf noktası haline gelebilir.

Eğer havuzun fiyatlandırması veya çekim hesaplaması hızlı değişimlerle etkilenebiliyorsa, saldırgan "anlık yanlış fiyatlandırmayı" LP'ler için "gerçekleşmiş zarara" dönüştürebilir.

Burada öne çıkan şey, tanımlanan sıranın kriptografiyi kırmak veya anahtar çalmakla ilgili olmadığıdır. Bu, büyük bir aktörün döviz kurunu hızlı bir şekilde değiştirdiğinde havuzun stres altında nasıl tepki verdiğini istismar etmekle ilgilidir. Bu yüzden bu olaylar DeFi'de sürekli olarak tekrarlanmaktadır. Saldırganın ısrarcı olmasına gerek yoktur. Havuzun kurallarının olması gerektiğinden daha fazla ödeme yaptığı bir pencereye ihtiyaçları vardır.

Fonlar Ethereum'a Köprülenip Gizlilik Havuzlarına Yönlendirildi

Allbridge, olayın Solana dağıtımını etkilediğini ve saldırganın çalınan fonları Solana'dan Ethereum'a köprülediğini, ardından bunları gizlilik havuzlarına taşıdığını belirtti. Bu çapraz zincir geçişi, olay raporu için sadece bir detay değil. Kurtarma geometrisini değiştiriyor.

Fonlar zincirler arasında hareket ettiğinde, soruşturma bir koordinasyon problemi haline gelir. Artık tek bir ortamı, bir dizi araç ve karşı tarafla takip etmiyorsunuz. İcra katmanlarını ve likidite mekanlarını aşan bir akışı takip ediyorsunuz, ardından gizlilik altyapısına kayboluyor.bağlantıanaliz. Başlangıçtaki istismar yolu iyi anlaşılsa bile, iz kasıtlı olarak bozulduğunda atıf ve kurtarma daha zor hale gelir.

Allbridge, tüccarların hemen fark edeceği ikinci dereceden bir etkiyi de kabul etti. Protokol, havuz dengesizliğinin geçici bir pozitif arbitraj penceresi oluşturduğunu belirtti ve bundan faydalanan herkesten etkilenen LP'leri tazmin etmek için fonları geri iade etmeyi düşünmelerini istedi: “Ortaya çıkan havuz dengesizliği geçici bir pozitif arbitraj penceresi oluşturdu. Bunu fırsat olarak kullandıysanız, lütfen fonları geri iade etmeyi düşünün… bu, doğrudan etkilenen LP'leri tazmin etmeye gidecektir.”

Bu talep, ortaya koyucu bir nitelik taşıyor. Saldırganın cüzdanında hasarın tamamen yoğunlaşmamış olabileceğini ima ediyor. Kayıp miktarının bir kısmı, havuzun yanlış fiyatlandırılması yoluyla sosyalize edilmiş ve dengesizliği sadece ticaret yapan üçüncü şahıslar tarafından ele geçirilmiş olabilir. Gönüllü iadeler yardımcı olabilir, ancak bunlar bir kontrol yüzeyi değildir. Bunlar, umut temelli bir iyileşme kanalıdır.

Yeniden Açılma Zamanlaması, Otopsi Detayları ve LP Tazminat İşaretleri

Piyasa sorusu artık bir istismar olup olmadığı değil. Allbridge'in bir sonraki adımda ne kadar inandırıcı bir şey yapabileceği ve bunu aynı açığı yeniden açmadan ne kadar hızlı yapabileceğidir.

İlk engelleyici unsur, etkilenen havuzları ve Solana'daki varlık çiftlerini tam olarak belirleyen bir otopsidir; ayrıca Allbridge Core'u yeniden açmadan önce gereken iyileştirme adımlarını içerir. Bu spesifiklik olmadan, LP'ler maruziyeti nicelendirilemez ve köprü kullanıcıları riskin yalnızca bir stablecoin havuz tasarımına mı yoksa protokolün Solana tarafındaki dağıtımına mı bağlı olduğunu değerlendiremez.

İkinci işaret, Allbridge'in LP tazminatı için fonları geri göndermesi gereken arbitraj yararlanıcılarıyla bağlantılı olarak iade edilen fonların onchain onayıdır. İadeler görünürse, kaybın en azından bir kısmının saldırgan tarafından değil, fırsatçı akış tarafından ele geçirildiğini öne sürer. İadeler gerçekleşmezse, tazminat yükü protokolün bilanço kararlarına veya resmi bir geri ödeme planına geri kayar.

Üçüncüsü, Allbridge'in bildirilen hareketten sonra Solana'dan Ethereum'a ve gizlilik havuzlarına varlıkları izleyip dondurup donduramayacağıdır. Anlatılan hikaye zaten kısıtlamayı işaret ediyor. Gizlilik havuzları izlenebilirliği azaltır ve kullanılan spesifik hizmetler tanımlanmamıştır.

Son olarak, tüccarların köprüleme işlemlerinin yeniden başlaması için somut bir zaman çizelgesi ve etkilenen LP'ler için herhangi bir resmi geri ödeme veya tazminat planı beklemeleri gerekir. Bir duraklama, bir devre kesicidir. Yeniden açılma planı, güvenilirliğin fiyatlandırıldığı yerdir.

Bu Olayın Solana/Ethereum Stablecoin LP Riski İçin Ne Anlama Geldiği

Bunu tek seferlik bir hata olarak görmüyorum. Tanımlanan yol, tanıdık bir model: flash-loan boyutu, hızlı stablecoin takasları, bozulmuş havuz fiyatlaması, ardından manipüle edilmiş oranlarla likidite çekimi ve kredi akış içinde geri ödeniyor. Bu, köprüye yakın alanlarda sürekli olarak ortaya çıkan aynı tür bir başarısızlık.likidite havuzlarıçünkü havuzlar,teminatyüzey alanı.

Burada ayrıca bir tarih var. Allbridge, Nisan 2023'te bir flash loan saldırısı ile 573.000 $'lık bir zarara uğradı.BNBZincir havuzu, 289.900 $ BUSD ve 290.900 $ USDT boşaltıyor. Farklı zincir, aynı saldırı ailesi. Bir protokol, flash kredi ve fiyat manipülasyonu dinamiklerine sürekli maruz kaldığında, piyasa ona "kenar durumu" avantajı vermeyi bırakır. Artık bunu tekrarlayan bir risk faktörü olarak fiyatlamaya başlar.

Senaryo bir, temiz bir containment yoludur. Allbridge, patlama alanını belirli Solana stablecoin havuzlarına daraltan bir post-mortem yayınlar, döviz kuru bozulması vektörünü doğrudan ele alan bir düzeltme gönderir ve net kısıtlamalarla yeniden açılır. Bu senaryo için onay, spesifikliktir: adlandırılmış havuzlar, adlandırılmış düzeltmeler ve belirsiz güvencelere dayanmayan bir yeniden açılış.

Senaryo iki, karmaşık ekonomilerle kısmi kontrol. Protokol teknik sorunu çözebilir, ancak LP sonuçları, herhangi bir arbitraj faydalanıcısının fonları geri getirip getirmediğine ve Allbridge'in resmi bir tazminat planı sunup sunmadığına bağlıdır. Onay noktası zincir üzerindedir: anlamlı getiriler geliyor mu ve ekip, belirsiz bir talep yerine tanımlı bir geri ödeme çerçevesine bağlı kalıyor mu?

Senaryo üç, güvenilirliktirçekilme. Solana'dan Ethereum'a ve gizlilik havuzlarına yönlendirilen fonlar geri alınamaz, getiriler görünmez ve yeniden açılma, ekip tekrarını güvenle önleyemediği için yavaşlar. Bu düşüş eğilimli operasyonel senaryonun geçersiz kılma noktası, hızlı, ayrıntılı bir ölüm sonrası analiz ile somut bir yeniden açılma zaman çizelgesidir.

Temel tez basittir: Allbridge etkilenen havuzları adlandırana, tam düzeltmeyi açıklayana ve gizlilik havuzu yönlendirmesinden sonra herhangi bir fonun geri alınabilir olup olmadığını gösterene kadar, duraklama devam eden risk yönetimi olarak okunur, sınırlı bir olay değil.

Allbridge, Solana saldırısı sonrası Allbridge Core'u…