Zincirler arası stablecoin köprüsü Allbridge Core, Solana üzerindeki likidite havuzlarından yaklaşık 1,65 milyon dolar çekilmesinin ardından protokolü durdurdu. Saldırıyı CertiK ve PeckShield doğruladı.
Allbridge, farklı blockcainler arasında doğrudan iletişim kurmayan varlıkların transferini sağlıyor. Core ürünü ise USDC ve USDT gibi yerel stablecoinleri, sarmalanmış (wrapped) versiyon oluşturmadan doğrudan likidite havuzları üzerinden bir zincirden diğerine taşıyor.
Saldırı nasıl gerçekleşti?
Onchain Lens'in aktardığına göre saldırgan, Solana'daki borç verme protokolü Kamino'dan 1,12 milyon dolarlık bir flash loan çekti. Flash loan, aynı işlem içinde alınıp geri ödenen, teminatsız bir kredi türü; yani saldırgan cebinden tek kuruş koymadı.
Ardından bu parayla Allbridge Core'un stablecoin havuzunda USDC ve USDT arasında art arda alım satım yaparak havuzun iç fiyatlama dengesini bozdu. Analist DBCrypto'nun paylaştığına göre sıra şuydu: borç al, oranı boz, manipüle edilmiş fiyattan çek, krediyi geri öde, farkı cebe at. Basit ama etkili. Tek bir çekim işlemi yaklaşık 2,24 milyon dolar değerindeydi.
Çalınan varlıklar Ethereum'a köprülendi ve birden fazla adrese dağıtıldı. Bazı raporlara göre fonlar gizlilik odaklı altyapılar üzerinden yönlendiriliyor, bu da takibi zorlaştırabilir. Saldırganın elinde şu an ne kadar tutar kaldığı belli değil.
Allbridge'in tepkisi
Allbridge, olayı araştırırken protokolü önlem amacıyla durdurduğunu duyurdu ve etkilenen havuzlardaki likidite sağlayıcılarına fonlarını çekme çağrısı yaptı. Manipülasyon havuzlarda geçici bir dengesizlik yarattığı için bazı işlemciler bu farktan arbitraj kârı çıkardı; Allbridge şimdi bu kişilerden fonları likidite sağlayıcılarının tazmini için geri vermelerini istiyor.
Spot On Chain analisti Hupzy, fonların Solana'dan Ethereum'a hızla taşınmasını klasik bir kara para aklama taktiği olarak tanımladı ve bunun geri kazanımı zorlaştırdığını söyledi. Yine de Hupzy'ye göre kayıp, Solana'nın toplam piyasa değeri yanında küçük kalıyor, dolayısıyla fiyat üzerindeki doğrudan etkinin sınırlı olması bekleniyor.
Solana cephesinde durum sakin
SOL bu yazının hazırlandığı sırada 76,66 dolardan işlem görüyor, son 24 saatte yüzde 1,06 yükselmiş durumda. Günlük işlem hacmi 1,43 milyar dolara ulaştı. Asıl soru fiyattan çok güvenle ilgili: bu tür olaylar zincirler arası köprülere duyulan güveni zedeliyor. Saldırının Solana tabanlı köprülerden çekilişleri hızlandırıp hızlandırmayacağı, köprülerdeki toplam kilitli değeri nasıl etkileyeceği önümüzdeki günlerde netleşecek.
Bu ilk seferi değil
Allbridge, 2023'te BNB Chain havuzlarında da benzer bir flash loan saldırısına uğramış, o seferinde kayıp yaklaşık 650 bin dolarda kalmıştı. Şirket fonların büyük kısmını geri kazandığını açıklamış, likidite ve çekim hesaplama mekanizmalarını gözden geçirmişti. Allbridge, 2022'de köprü altyapısını genişletmek ve güvenlik denetimlerine kaynak ayırmak için 2 milyon dolarlık yatırım almıştı. Üç yıl sonra aynı saldırı türünün tekrar işe yaraması, protokolün bu konuda ne kadar mesafe kat ettiği sorusunu akla getiriyor.
