Il ponte tra le catene Allbridge Core è stato preso di mira da un attacco che ha provocato perdite stimate in circa US$ 1,65 milione, secondo analisi di società di sicurezza blockchain. A fronte dell’incidente, il team responsabile ha scelto di sospendere temporaneamente il protocollo mentre conduce un’indagine dettagliata.
Secondo Onchain Lens, fornitore di dati on-chain, l’attaccante ha utilizzato un flash loan di circa US$ 1,12 milione ottenuto sul protocollo Kamino, basato sulla rete Solana. Con queste risorse, l’attaccante è riuscito a manipolare le commissioni di liquidità all’interno di un pool di criptovalute, effettuando scambi rapidi tra USDC e USDT.
La strategia ha permesso di sfruttare distorsioni momentanee nei prezzi del pool, rendendo possibili prelievi in condizioni vantaggiose. Dopo aver eseguito l’operazione, gli asset sono stati spostati tramite protocolli focalizzati sulla privacy, rendendo più difficile il tracciamento delle transazioni.
Società di sicurezza come PeckShield e CertiK hanno identificato che i valori dirottati sono stati trasferiti dalla rete Solana all’Ethereum, aumentando la complessità del tracciamento. Questo tipo di trasferimenti tra diverse blockchains è comune in attacchi di questo tipo, perché aggiunge ulteriori livelli di offuscamento.
In un comunicato pubblicato sulla rete X, il team di Allbridge ha informato di aver sospeso il protocollo come misura preventiva e ha invitato gli utenti a ritirare la liquidità dai pool interessati. La decisione mira a contenere eventuali impatti aggiuntivi mentre il problema viene analizzato.
Il team ha inoltre sottolineato che lo squilibrio generato nei pool ha creato un’opportunità temporanea di arbitraggio positivo. Questo tipo di scenario può verificarsi quando ci sono distorsioni improvvise dei prezzi all’interno dei pool di liquidità, consentendo guadagni rapidi ai partecipanti attenti.
