Çapraz zincir stabilcoin köprüsü Allbridge Core, blockchain güvenlik firması PeckShield'in raporuna göre yaklaşık 1.65 milyon dolarlık bir güvenlik açığı yaşadı. Saldırgan, çalınan fonları Solana'dan Ethereum'a taşıdı. Allbridge, güvenlik olayını doğruladı ve ekibin inceleme yapması için protokolü durdurdu.

Allbridge, etkilenen havuzlarda likidite bulunduran kullanıcıların fonlarını derhal çekmelerini istedi. Açıklamaya göre, bu güvenlik açığı, etkilenen likidite havuzlarındaki dengesizlik nedeniyle geçici bir pozitif arbitraj fırsatı yarattı. Ekip, arbitrajdan kazanç elde edenlerin gönüllü olarak fonları iade etmelerini talep etti ve bu fonların etkilenen likidite sağlayıcılarına tazminat olarak kullanılacağını belirtti.

Blockchain güvenlik firması Onchain Labs, saldırının 1.12 milyon dolarlık bir USDC flash kredisi ile başladığını açıkladı. Saldırgan, Allbridge Core'un stabilcoin havuz oranlarını manipüle etmek için hızlı USDC ve USDT takasları kullandı ve ardından çarpıtılmış oranlarla likidite çekerek flash kredisini aynı işlemde geri ödedi.

Çalınan varlıkların daha sonra gizlilik protokolleri aracılığıyla karıştırıldığı belirtildi. Allbridge, daha önce de benzer bir saldırıya maruz kalmıştı; Nisan 2023'te protokol, BNB Chain'de yaklaşık 573,000 dolar kaybetmişti. Saldırgan, akıllı sözleşmedeki bir hatayı kullanarak token takas fiyatlarını manipüle etmişti.

Çapraz zincir köprüleri, hackerlar için popüler bir hedef olmaya devam ediyor. Nisan ayında Syndicate Labs, sızdırılan bir özel anahtar nedeniyle yaklaşık 330,000 dolar değerinde SYND token kaybetmişti.

Allbridge Protokolü ve Çapraz Zincir Güvenlik Açıkları

Allbridge Protokolü, son yaşanan saldırıyla birlikte, çapraz zincir köprülerinin güvenlik açıklarına karşı ne kadar savunmasız olduğunu bir kez daha gözler önüne serdi. Çapraz zincir köprüleri, farklı blockchain ağları arasında varlık transferi sağladığı için hackerlar için cazip hedefler haline gelmektedir. Bu tür saldırılar, sadece protokolleri değil, aynı zamanda kullanıcıların fonlarını da riske atmaktadır.

Gelecekteki Önlemler ve Güvenlik Stratejileri

Allbridge'in yaşadığı bu olay, diğer blockchain projeleri için de bir uyarı niteliği taşıyor. Protokoller, güvenlik açıklarını minimize etmek için daha fazla önlem almalı ve kullanıcılarına güvenlik konusunda daha fazla bilgi sağlamalıdır. Kullanıcıların, likidite havuzlarına yatırdıkları fonların güvenliğini sağlamak için dikkatli olmaları önemlidir.