Solana : Allbridge Core suspend les détails des opérations

Solana : Allbridge Core suspend les détails des opérations

Le protocole de pont inter-chaînes Allbridge Core a suspendu ses opérations après avoir subi un exploit de sécurité qui a drainé environ 1,65 million de dollars de son infrastructure basée sur Solana.

Allbridge a déclaré avoir suspendu le protocole par mesure de précaution et a exhorté les fournisseurs de liquidités des pools concernés à retirer leurs fonds pendant que l'enquête se poursuit. La société de sécurité blockchain PeckShield a estimé la perte totale à environ 1,65 million de dollars, tandis que les analystes de la chaîne ont rapporté que l'attaquant avait transféré les fonds volés de Solana vers Ethereum.

L'analyste en chaîne Hupzy a décrit le mouvement rapide entre les chaînes comme une tactique courante de blanchiment d'argent qui peut rendre les fonds volés plus difficiles à récupérer. Cependant, Hupzy a déclaré que l'impact direct sur le prix de Solana resterait probablement limité car la perte est relativement faible par rapport à la valeur marchande globale du réseau.

Un analyste explique l'attaque de prêt flash

Selon un autre analyste, l'incident n'impliquait pas une fuite de clé privée ni un exploit de pont conventionnel. Au lieu de cela, l'attaquant aurait utilisé un prêt flash de 1,12 million de dollars de Kamino.

L'attaquant a emprunté l'USDC sans garantie, puis a échangé à plusieurs reprises l'USDC et l'USDT au sein du pool de pièces stables d'Allbridge Core. Cette activité a faussé les calculs de taux de change internes du pool et créé un déséquilibre artificiel.

L’attaquant a ensuite retiré des liquidités au taux manipulé. Après avoir remboursé le prêt flash de 1,12 million de dollars dans le cadre de la même transaction, l'attaquant a conservé la différence restante comme profit. L’analyste a déclaré que l’ensemble de l’attaque a suivi une séquence simple : emprunter, manipuler, retirer, rembourser et conserver la différence.

Un seul retrait valait environ 2,24 millions de dollars.

Il a en outre décrit l'incident comme une attaque classique de manipulation des prix des prêts flash, un modèle de vulnérabilité qui affecte les protocoles DeFi depuis 2020. L'analyste a fait valoir que le pool faisait effectivement confiance à ses propres soldes manipulables pour déterminer les prix, permettant aux capitaux empruntés de fausser le taux de change.

Les rapports suggèrent également que les fonds volés étaient acheminés via une infrastructure axée sur la confidentialité, ce qui pourrait rendre la récupération plus difficile.

La plus grande préoccupation est le pont de confiance

Dans l’ensemble, il est peu probable que cet exploit crée une pression directe majeure sur le prix de Solana. Solana (SOL) s'échangeait à 76,66 $, gagnant 1,06 % au cours des dernières 24 heures, avec un volume de transactions quotidien atteignant 1,43 milliard de dollars.

Cependant, l’incident pourrait nuire à la confiance dans les liquidités liées aux ponts inter-chaînes.

Il sera maintenant intéressant de voir si l'attaque déclenche des retraits des ponts basés sur Solana et provoque une baisse plus large de la valeur totale verrouillée (TVL) liée au pont.

Cet écrit a-t-il été utile ?

L'histoire se termine ici

Faites confiance à CoinPedia :

CoinPedia fournit des mises à jour précises et opportunes sur les crypto-monnaies et la blockchain depuis 2017. Tout le contenu est créé par notre panel d'experts d'analystes et de journalistes, suivant des directives éditoriales strictes basées sur EEAT (Expérience, Expertise, Autorité, Fiabilité). Chaque article est vérifié par rapport à des sources réputées pour garantir l'exactitude, la transparence et la fiabilité. Notre politique d'évaluation garantit des évaluations impartiales lors de la recommandation d'échanges, de plateformes ou d'outils. Nous nous efforçons de fournir des mises à jour en temps opportun sur tout ce qui concerne la cryptographie et la blockchain, des startups aux majors du secteur.

Avis de non-responsabilité en matière d'investissement :

Toutes les opinions et idées partagées représentent les propres points de vue de l’auteur sur les conditions actuelles du marché. Veuillez faire vos propres recherches avant de prendre des décisions d’investissement. Ni l'écrivain ni la publication n'assument la responsabilité de vos choix financiers.

Sponsorisé et publicités :

Du contenu sponsorisé et des liens d'affiliation peuvent apparaître sur notre site. Les publicités sont clairement signalées et notre contenu éditorial reste entièrement indépendant de nos partenaires publicitaires.

Lire la prochaine actualité



Voir l’article original en anglais