Allbridge tạm dừng Allbridge Core sau vụ $1.65M Solana

Allbridge đã tạm dừng cầu nối stablecoin đa chuỗi Allbridge Core sau một “sự cố bảo mật” mà theo báo cáo đã rút 1,65 triệu đô la từ triển khai Solana của nó vào Chủ nhật. Nhóm đã kêu gọi các nhà cung cấp thanh khoản trong các pool bị ảnh hưởng rút tiền trong khi họ điều tra, vì các khoản tiền bị đánh cắp được cho là đã được chuyển sang Ethereum và chuyển vào các pool riêng tư.

Điểm chính

Allbridge đã ngừng Allbridge Core sau một “sự cố bảo mật” liên quan đến việc rút 1,65 triệu đô la vào Chủ nhật.
Lỗ hổng đã tấn công triển khai Solana của giao thức, và các khoản tiền bị đánh cắp được cho là đã được chuyển sang Ethereum trước khi được chuyển vào các pool riêng tư.
Onchain Lens đã truy vết cuộc tấn công đến một khoản vay flash USDC 1,12 triệu đô la từ Kamino và các giao dịch nhanh USDC/USDT đã làm biến dạng một stablecointỷ giá trao đổi bể bơi.
Allbridge cho biết sự mất cân bằng đã tạo ra một cơ hội chênh lệch giávà yêu cầu bất kỳ người thụ hưởng nào trả lại tiền để giúp bù đắp cho các nhà cung cấp thanh khoản bị ảnh hưởng.

Allbridge đã tạm dừng Allbridge Core sau khi báo cáo về vụ khai thác Solana trị giá 1,65 triệu đô la.

Allbridge đã tạm dừng Allbridge Core sau những gì họ mô tả là một sự cố bảo mật đã làm cạn kiệt 1,65 triệu đô la vào Chủ nhật. Tư thế của công ty không phải là “chúng tôi đã sửa chữa nó,” mà là “chúng tôi đang dừng máy.” Điều đó quan trọng đối với bất kỳ ai bị ảnh hưởng bởi các bể bơi liên quan vì nó định hình đây như một sự kiện quản lý rủi ro đang diễn ra, không phải là một cuộc điều tra đã đóng lại.

Trong thông điệp công khai của mình, Allbridge đã nói với người dùng chính xác những gì họ muốn họ làm: giảm thiểu rủi ro. “Allbridge Core đang gặp sự cố bảo mật. Chúng tôi đã tạm dừng giao thức như một biện pháp phòng ngừa trong khi chúng tôi điều tra. Nếu bạn có thanh khoản trong các bể bơi bị ảnh hưởng, vui lòng rút tiền ngay bây giờ.” Hướng dẫn này rất thẳng thắn vì chế độ thất bại ở đây không phải là lý thuyết. Khi giá của một bể bơi có thể bị đẩy ra ngoài, các LP là hàng tồn kho bị đánh giá thấp.

Hai sự không chắc chắn treo lơ lửng trên con số tiêu đề. Con số 1,65 triệu đô la được mô tả là “được báo cáo” đã bị cạn kiệt, và ngày chính xác cho “Chủ nhật” không được chỉ định ngoài tham chiếu về ngày trong tuần. Đối với các nhà giao dịch và LP, điều đó có nghĩa là bạn coi độ lớn là hướng đi cho đến khi có một báo cáo kế toán trên chuỗi hoặc một cuộc điều tra sau sự cố giao thức xác định các bể bơi bị ảnh hưởng và tổn thất ròng chính xác.

Cách mà vòng trao đổi Flash-Loan đã làm biến dạng bể bơi Stablecoin

Con đường khai thác được mô tả trên chuỗi là một giao dịch biến dạng bể thanh khoản cổ điển được mặc trong trang phục cầu nối. Onchain Lens mô tả kẻ tấn công đã lấy một khoản vay flash 1,12 triệu đô la USDC từ Kamino, sau đó thực hiện các giao dịch nhanh chóng USDC/USDT đã làm biến dạng tỷ giá trao đổi của bể bơi stablecoin Allbridge Core.

Với giá nội bộ của bể bơi bị đẩy ra khỏi giá trị hợp lý, kẻ tấn công có thể rút thanh khoản với các tỷ lệ bị thao túng, trả lại khoản vay flash và giữ lại phần chênh lệch.

Về mặt cơ học, thành phần chính là kích thước tạm thời. Flash loans cho phép một kẻ tấn công vay một lượng vốn lớn và trả lại trong cùng một luồng giao dịch, vì vậy họ có thể buộc một pool vào trạng thái mất cân bằng mà không cần phải nắm giữ vốn đó trong thời gian dài. Trong các pool stablecoin, nơi người dùng kỳ vọng vào giá cả chặt chẽ và thấp.trượt giá, các giả định của hệ thống có thể trở thành điểm yếu của nó.

Nếu giá cả của pool hoặc toán học rút tiền có thể bị ảnh hưởng bởi các giao dịch nhanh chóng, kẻ tấn công có thể biến "sự định giá sai tạm thời" thành "thua lỗ thực tế" cho các LP.

Điều nổi bật ở đây là chuỗi sự kiện được mô tả không phải là về việc phá vỡ mật mã hay đánh cắp khóa. Nó liên quan đến việc khai thác cách mà pool phản ứng dưới áp lực khi một tác nhân lớn nhanh chóng điều chỉnh tỷ giá. Đó là lý do tại sao những sự kiện này liên tục xảy ra trong DeFi. Kẻ tấn công không cần sự kiên trì. Họ cần một khoảng thời gian mà các quy tắc của pool trả thưởng nhiều hơn mức chúng nên có.

Quỹ được chuyển sang Ethereum và được chuyển vào các bể riêng tư

Allbridge cho biết sự cố đã ảnh hưởng đến việc triển khai Solana của họ, và kẻ tấn công đã chuyển tiền bị đánh cắp từ Solana sang Ethereum trước khi đưa chúng vào các bể riêng tư. Việc chuyển giao giữa các chuỗi không chỉ là một chi tiết trong báo cáo sự cố. Nó thay đổi hình học phục hồi.

Khi các quỹ di chuyển qua các chuỗi, cuộc điều tra trở thành một vấn đề phối hợp. Bạn không còn theo dõi một môi trường duy nhất với một bộ công cụ và đối tác nữa. Bạn đang theo dõi một dòng chảy vượt qua các lớp thực thi và địa điểm thanh khoản, sau đó biến mất vào hạ tầng bảo mật được thiết kế để phá vỡ.liên kếtphân tích.

Ngay cả khi con đường khai thác ban đầu được hiểu rõ, việc xác định nguồn gốc và phục hồi trở nên khó khăn hơn khi dấu vết bị làm giảm một cách có chủ ý.

Allbridge cũng đã thừa nhận một hiệu ứng bậc hai mà các nhà giao dịch sẽ nhận ra ngay lập tức. Giao thức cho biết sự mất cân bằng trong pool đã tạo ra một khoảng thời gian arbitrage tích cực tạm thời và yêu cầu bất kỳ ai được hưởng lợi hãy xem xét việc trả lại quỹ để bù đắp cho các LP bị ảnh hưởng: “Sự mất cân bằng trong pool đã tạo ra một khoảng thời gian arbitrage tích cực tạm thời.

Nếu bạn đã tận dụng điều này, xin hãy xem xét việc trả lại quỹ... điều này sẽ được chuyển trực tiếp để bù đắp cho các LP bị ảnh hưởng.”

Yêu cầu đó đang tiết lộ. Nó ngụ ý rằng thiệt hại có thể không hoàn toàn tập trung trong ví của kẻ tấn công. Một phần của tổn thất có thể đã được xã hội hóa thông qua việc định giá sai của pool và bị các bên thứ ba nắm bắt chỉ đơn giản bằng cách giao dịch sự mất cân bằng. Việc hoàn trả tự nguyện có thể giúp ích, nhưng chúng không phải là một bề mặt kiểm soát. Chúng là một kênh phục hồi dựa trên hy vọng.

Thời gian mở lại, Chi tiết hậu kiểm, và Tín hiệu Bồi thường LP

Câu hỏi của thị trường bây giờ không phải là liệu có một cuộc khai thác xảy ra hay không. Mà là Allbridge có thể làm gì tiếp theo một cách đáng tin cậy, và nó có thể làm điều đó nhanh chóng như thế nào mà không mở lại cùng một lỗ hổng.

Mục tiêu đầu tiên là một báo cáo hậu kiểm xác định chính xác các pool bị ảnh hưởng vàcặptài sản trên Solana, cộng với các bước khắc phục cần thiết trước khi mở lại Allbridge Core. Nếu không có sự cụ thể đó, các LP không thể định lượng được mức độ rủi ro và người dùng cầu nối không thể đánh giá liệu rủi ro có bị giới hạn trong một thiết kế pool stablecoin hay rộng hơn cho việc triển khai bên Solana của giao thức.

Tín hiệu thứ hai là xác nhận trên chuỗi về các quỹ đã được hoàn trả liên quan đến yêu cầu của Allbridge cho các bên thụ hưởng chênh lệch giá gửi quỹ trở lại để bồi thường cho LP. Nếu các khoản hoàn trả xuất hiện, điều đó gợi ý rằng ít nhất một phần của tổn thất đã được nắm bắt bởi dòng chảy cơ hội thay vì chỉ bởi kẻ tấn công.

Nếu các khoản hoàn trả không xuất hiện, gánh nặng bồi thường sẽ quay trở lại các quyết định bảng cân đối của giao thức hoặc một kế hoạch hoàn trả chính thức.

Điều thứ ba là liệu Allbridge có thể truy vết hoặc đóng băng tài sản sau khi đã báo cáo việc chuyển từ Solana sang Ethereum và vào các pool riêng tư hay không. Câu chuyện như đã mô tả đã chỉ ra sự hạn chế. Các pool riêng tư giảm khả năng truy vết, và các dịch vụ cụ thể được sử dụng không được xác định.

Cuối cùng, các nhà giao dịch nên theo dõi một thời gian cụ thể để tiếp tục việc cầu nối và bất kỳ kế hoạch hoàn trả hoặc bồi thường chính thức nào cho các LP bị ảnh hưởng. Một khoảng dừng là một bộ ngắt mạch. Kế hoạch mở lại là nơi mà độ tin cậy được định giá.

Điều gì mà sự cố này báo hiệu cho rủi ro LP stablecoin Solana/Ethereum

Tôi không xem đây là một sự cố nhất thời. Con đường được mô tả là một mẫu quen thuộc: kích thước flash-loan, hoán đổi stablecoin nhanh chóng, định giá pool bị bóp méo, sau đó rút thanh khoản với tỷ lệ bị thao túng và khoản vay được hoàn trả trong dòng chảy. Đó là cùng một loại thất bại mà liên tục xuất hiện trong các liquidity pools gần cầu nối collateral bề mặt.

Cũng có lịch sử ở đây. Allbridge đã bị khai thác vào tháng 4 năm 2023 với số tiền 573.000 đô la thông qua một cuộc tấn công flash loan vào pool BNB Chain của nó, rút cạn 289.900 đô la BUSD và 290.900 đô la USDT. Chuỗi khác, cùng một gia đình tấn công. Khi một giao thức liên tục tiếp xúc với động lực flash-loan và thao túng giá, thị trường ngừng cho nó lợi ích của “trường hợp ngoại lệ.” Nó bắt đầu định giá nó như một yếu tố rủi ro tái diễn.

Kịch bản một là con đường kiểm soát sạch sẽ. Allbridge công bố một báo cáo hậu sự cố thu hẹp phạm vi vụ nổ đến các pool stablecoin Solana cụ thể, gửi một biện pháp khắc phục trực tiếp giải quyết vectơ bóp méo tỷ giá hối đoái, và mở lại với các ràng buộc rõ ràng. Điểm xác nhận cho kịch bản này là tính cụ thể: các pool được nêu tên, các biện pháp khắc phục được nêu tên, và một sự mở lại không dựa vào những đảm bảo mơ hồ.

Kịch bản hai là kiểm soát một phần với kinh tế học lộn xộn. Giao thức có thể khắc phục vấn đề kỹ thuật, nhưng kết quả LP phụ thuộc vào việc liệu có bất kỳ người hưởng lợi từ arbitrage nào trả lại tiền hay không và liệu Allbridge có cung cấp một kế hoạch bồi thường chính thức hay không.

Điểm xác nhận là trên chuỗi: liệu có những khoản hoàn trả có ý nghĩa đến hay không, và liệu đội ngũ có cam kết vào một khung hoàn trả xác định thay vì một yêu cầu mở.

Kịch bản ba là độ tin cậygiảm giá.Các quỹ được chuyển từ Solana sang Ethereum và vào các bể riêng tư vẫn chưa được phục hồi, lợi nhuận không xuất hiện, và việc mở lại kéo dài vì đội ngũ không thể tự tin ngăn chặn việc lặp lại. Điểm vô hiệu hóa cho kịch bản hoạt động giảm giá này là một báo cáo chi tiết nhanh chóng kết hợp với một thời gian biểu mở lại cụ thể.

Luận điểm cốt lõi rất đơn giản: cho đến khi Allbridge có thể chỉ định các bể bị ảnh hưởng, giải thích biện pháp khắc phục chính xác và cho thấy liệu có quỹ nào có thể phục hồi sau khi chuyển hướng vào bể riêng tư hay không, thì việc tạm dừng được coi là quản lý rủi ro đang diễn ra chứ không phải là một sự cố được kiểm soát.

Allbridge ngừng Allbridge Core sau vụ khai thác 1,65 triệu…