Мост для межсетевых транзакций Allbridge подвергся хакерской атаке. По данным компании, которая занимается безопасностью блокчейна, PeckShield, было потеряно около $570 000.
The @Allbridge_io hack results in the loss of ~$570K (282,889 BUSD + 290,868 USDT). The root cause appears to be the manipulation of pool's swap price. The actor plays dual roles of acting as LP and swapper to manipulate the price and then drain the pool funds. https://t.co/JiPwVHsaCi pic.twitter.com/FY2wwA6IHm
— PeckShield Inc. (@peckshield) April 2, 2023
Сначала другая организация Ancilia, которая занимается кибербезопасностью, сообщила, что из пула было выведено $159 тыс.
1/ seems @Allbridge_io pool was hacked. hacker (0x2b3cff12c02625518deb0af14684999fb6e3e360) gained $159k from two txs so far. The victims are two pools: 0x179aad597399b9ae078acfe2b746c09117799ca0, 0xb19cd6ab3890f18b662904fd7a40c003703d2554 pic.twitter.com/BviiboX443
— Ancilia, Inc. (@AnciliaInc) April 2, 2023
Сама же компания Allbridge написала в Twitter:
We are investigating the current situation with the BNB Chain pools.
The bridge has been temporarily shut down during the investigation.
We apologize for the inconvenience.
— Allbridge (@Allbridge_io) April 2, 2023
«Мы исследуем текущую ситуацию с пулами BNB Chain. На время проведения следственных действий мост временно закрыт. Мы приносим извинения за неудобства»
Также PeckShield предположила, как именно могли взломать мост.
«Основной причиной, кажется, является манипуляция ценой свопа пула. Эксплойтер выполняет двойную роль: выступает в качестве LP и свопера, чтобы манипулировать ценой, а затем сливать средства из пула» — написала компания в Twitter.
Сооснователь Allbridge поблагодарил компанию за информацию и сообщил, что этот вопрос уже решается.
«Мы вернемся с официальным объявлением» — сообщил он в Twitter.
