- El puente Allbridge Core sufrió un ataque de préstamo relámpago.
- El atacante manipuló el pool USDC/USDT para obtener ganancias, resultando en una pérdida de $1.65 millones.
- Los fondos fueron transferidos a la red Ethereum, con algunos dirigidos a mezcladores.
- El incidente provocó una reducción significativa en el valor total bloqueado (TVL) del proyecto.
Incidente de Brecha en Allbridge Core: $1.65 Millones
El proyecto Allbridge Core recientemente enfrentó una grave brecha que ascendió a $1.65 millones, destacando las vulnerabilidades continuas en el espacio cripto. Este incidente involucró un sofisticado ataque de préstamo relámpago que manipuló los pools de liquidez para obtener ganancias personales.
Anatomía del Ataque
Según expertos de PeckShield, el atacante explotó un préstamo relámpago del protocolo Kamino, tomando prestados aproximadamente 1.12 millones de USDC. Manipulando el pool USDC/USDT a través de intercambios rápidos, obtuvieron ganancias alterando temporalmente las tasas de cambio. Durante este período de tasas incorrectas, retiraron liquidez y devolvieron su préstamo inicial mientras retenían las ganancias.
Movimiento y Ofuscación de Fondos
Después de la brecha, se transfirieron fondos significativos de Solana a la red Ethereum, con porciones dirigidas a mezcladores para mantener el anonimato. Este movimiento estratégico complica los esfuerzos de recuperación y oscurece las huellas de las transacciones.
Respuesta del Proyecto e Impacto en el Mercado
En respuesta a esta brecha, Allbridge Core ha suspendido temporalmente las operaciones y ha instado a los usuarios a asegurar sus activos de los pools afectados. El equipo de desarrollo también ha apelado por la devolución de cualquier ganancia de arbitraje obtenida durante esta «ventana de oportunidad», con la intención de que estos retornos compensen las pérdidas incurridas.
Mientras tanto, este incidente ha impactado severamente la presencia de mercado de Allbridge; su Valor Total Bloqueado (TVL) cayó drásticamente de $21.61 millones a $12.78 millones.
Un Desafío Recurrente
Notablemente, este no es el primer encuentro de Allbridge con tales ataques; un exploit similar ocurrió en abril de 2023 en los pools de liquidez de BNB Chain, causando daños de alrededor de $570,000—la mayoría de los cuales fueron luego devueltos por el perpetrador.
Conclusión: La brecha en Allbridge Core subraya los persistentes desafíos de seguridad dentro de los ecosistemas de finanzas descentralizadas como los puentes de criptomonedas que requieren una vigilancia constante contra amenazas en evolución como los préstamos relámpago u otras formas de tácticas de manipulación empleadas por actores maliciosos que buscan oportunidades a través de lagunas del sistema o vulnerabilidades presentes sin salvaguardias adecuadas implementadas de antemano, asegurando que los intereses de los usuarios permanezcan como la máxima prioridad siempre avanzando hacia futuros desarrollos e innovaciones por igual en sectores de la industria a nivel global hoy, mañana y más allá también!
