Felfüggesztette működését az Allbridge kriptovaluta-átváltó platform, miután egy támadó nagyjából 1,65 millió dollárt (kb. 600 millió forintot) lopott el a rendszertől. Az elkövető egy kifinomult pénzügyi trükkel ürítette ki a Solana hálózaton tárolt tartalékokat. A fejlesztők most arra kérik a felhasználókat, hogy azonnal mentsék a pénzüket.
Az Allbridge egy úgynevezett blokklánc-híd (bridge). Ez egy olyan digitális megoldás, amely lehetővé teszi, hogy a felhasználók vagyontárgyakat mozgassanak egymással egyébként nem kommunikáló hálózatok között. Olyan ez, mintha egy valutaváltóban forintot adnánk be, hogy eurót kapjunk, csak itt digitális pénzekkel történik a tranzakció.
Villámgyors hitellel csapták be a rendszert
A támadáshoz az elkövető egy 1,12 millió dolláros villámhitelt (flash loan) használt fel. Ez egy speciális kriptós eszköz: a felhasználó fedezet nélkül vehet fel óriási összeget, de azt ugyanazon a másodpercen belül vissza is kell fizetnie. A támadó ezt a hatalmas összeget arra használta, hogy mesterségesen eltorzítsa az Allbridge belső árfolyamait.
A támadó alig pár ezer dollárért cserébe több mint 2,2 millió dollárnyi stabilcoint tudott kivenni a rendszerből a manipulált árak miatt.
Ismétlődő biztonsági hibák
Nem ez az első eset, hogy az Allbridge-et támadás éri, ami komoly aggodalmakat vet fel a projekt biztonságával kapcsolatban. A hídüzemeltetők most a közösség segítségében bíznak, hogy visszaszerezzék az ellopott vagyont.
- 1,65 millió dollár: Ennyi a teljes veszteség, ami egy kisebb bankrablásnak felel meg a kriptovilágban.
- Második alkalom: 2023 áprilisában már elloptak tőlük 573 ezer dollárt egy kísértetiesen hasonló módszerrel.
- 840 millió dollár: 2026 első öt hónapjában ennyit veszítettek összesen a különböző decentralizált pénzügyi (DeFi) protokollok a hackerek miatt.
Mit jelent ez a befektetőknek?
Dióhéjban:
A kriptohidak használata továbbra is kockázatos, mert a programkód hibái miatt bárki elveszítheti a pénzét. Érdemes kerülni a túl nagy összegek tárolását ezekben a protokollokban.
Ha van pénzed az Allbridge likviditási alapjaiban (ezek azok a digitális közös kasszák, amik a váltást segítik), azonnal vedd ki! A projekt leállította a működését, és bár a csapat szerint a maradék vagyon biztonságban van, az ilyen incidensek után gyakran bizalmi válság alakul ki, ami az árak eséséhez vezethet.
Forrás: Decrypt