Allbridge pausa puente cross-chain tras exploit de 1,65 millones de dólares

Allbridge, la empresa detrás del puente de stablecoins cross-chain Allbridge Core, dijo que ha pausado el protocolo como medida de precaución tras un "incidente de seguridad" que supuestamente vio drenados 1,65 millones de dólares el domingo.

El incidente afectó el despliegue de Allbridge Core en Solana, con el atacante habiendo ya puenteado los fondos robados desde Solana a Ethereum antes de moverlos a pools de privacidad.

"Allbridge Core está experimentando un incidente de seguridad", dijo en un post en X el domingo. "Hemos pausado el protocolo como medida de precaución mientras investigamos. Si tenés liquidez en pools afectados, por favor retirá ahora".

El exploit de Allbridge Core es al menos el sexto ataque que apunta a un puente cross-chain desde mayo. Los puentes son objetivos atractivos para los atacantes porque a menudo contienen grandes pools de fondos que respaldan los activos puenteados en la blockchain de destino.

Fuente: Lookonchain

Onchain Lens reportó que el atacante hizo un flash loan de 1,12 millones de dólares en USDC (USDC) de Kamino, antes de rápidos swaps USDC/USDT que distorsionaron la tasa de cambio del pool de stablecoins de Allbridge Core.

El atacante luego retiró liquidez a tasas manipuladas, devolviendo el préstamo de 1,12 millones de dólares en USDC y quedándose con la diferencia.

"El desequilibrio resultante en el pool creó una ventana de arbitraje positivo temporal. Si te aprovechaste de ello, por favor considerá devolver los fondos… esto irá directamente a compensar a los LP afectados", agregó.

Esta no fue la primera vez que Allbridge Core fue golpeado por un ataque de flash loan.

En abril de 2023, Allbridge fue explotado por 573.000 dólares a través de un ataque de flash loan en el pool de Allbridge en la BNB Chain. El atacante actuó como proveedor de liquidez y swapper, y explotó una falla en un contrato inteligente que le permitió manipular los precios de swap, lo que llevó a 289.900 dólares drenados en Binance USD (BUSD) y 290.900 dólares en USDT (USDT).

Advertencia publicada en el sitio web de Allbridge Core. Fuente: Allbridge Core

Puentes cross-chain atacados desde mayo

En junio, Taiko, una blockchain de capa 2 (layer-2) de Ethereum, instó a sus usuarios a retirar activos de los puentes de la red después de que los atacantes explotaran uno de sus protocolos de puente y robaran 1,7 millones de dólares.

Taiko reabrió su puente 11 días después de completar un plan de recuperación de cuatro pasos.

Semanas antes del incidente de Taiko, Secret Network fue explotada a través de un error de "minteo infinito" en un contrato inteligente vulnerable, lo que creó versiones sin respaldo de activos envueltos por Axelar, lo que resultó en una explotación de 4,67 millones de dólares.

Otras explotaciones recientes de puentes incluyeron el Puente Gravity, el Puente Verus y la Red Butter.