Puntos Principales
- Andrey Velikiy discute la brecha de $1.65 millones en Allbridge Core.
- Se abordan el estado actual del puente y la compensación para los usuarios afectados.
- La vulnerabilidad explotada estaba en el pool USDC/USDT en Solana.
- Se está considerando un cambio para alejarse de los pools de liquidez debido a preocupaciones de seguridad.
Introducción
La Brecha Explicada
Allbridge es un protocolo de cadena cruzada diseñado para facilitar transferencias de criptomonedas a través de diferentes redes. La brecha reciente involucró un exploit de préstamo flash a través de Kamino en la red de Solana, apuntando al pool de liquidez USDC/USDT. El atacante manipuló las tasas de cambio, retirando más activos criptográficos de lo previsto. Este incidente no solo detuvo las operaciones temporalmente, sino que también impactó a otros usuarios que aprovecharon las oportunidades de arbitraje.
Respuesta y Esfuerzos de Recuperación
Velikiy explicó que, al identificar la vulnerabilidad, las operaciones fueron suspendidas en 30 minutos. Sin embargo, para ese momento ya se habían producido pérdidas considerables en varias redes debido a actividades de arbitraje por parte de otros usuarios. Para mitigar riesgos futuros, Allbridge ha reanudado operaciones utilizando los protocolos Circle CCTP y LayerZero en lugar de depender de pools de liquidez.
Direcciones Futuras: Alejándose de los Pools de Liquidez
El incidente ha llevado a Allbridge a reconsiderar su arquitectura. Velikiy destacó que los pools de liquidez son objetivos atractivos para los hackers, especialmente a medida que los modelos de IA se vuelven más aptos para identificar vulnerabilidades. En consecuencia, hay un impulso hacia la adopción de nuevas arquitecturas como Allbridge Next, que evita por completo los pools de liquidez tradicionales.
Compensación y Persecución del Hacker
Se están realizando esfuerzos para recuperar los fondos robados, con algunos activos rastreados hasta una dirección EVM y potencialmente protegidos dentro del pool protegido de Zcash. A pesar de los desafíos en el rastreo de estos activos, continúa la colaboración con firmas de cumplimiento y ciberseguridad en busca de justicia. Como parte de los esfuerzos de compensación, Allbridge instó a aquellos que se beneficiaron mediante arbitraje durante este exploit a devolver sus ganancias para redistribuirlas entre los usuarios afectados, aunque esta iniciativa tuvo un éxito limitado.
Conclusión: ¿Un Cambio de Paradigma?
La brecha en Allbridge subraya los desafíos de seguridad más amplios que enfrentan las plataformas DeFi dependientes de pools de liquidez, y destaca posibles cambios hacia infraestructuras más seguras y resilientes libres de tales dependencias. A medida que las investigaciones avanzan junto con los esfuerzos de recuperación en curso, las lecciones aprendidas podrían remodelar tanto las estrategias operativas en Allbridge como las prácticas de la industria en general, ayudando a fortalecer la confianza mientras se protegen los activos de los usuarios en un panorama tecnológico en evolución dentro de los ecosistemas criptográficos de hoy.
