גשר היציבות Allbridge Core מושעה בעקבות פרצת אבטחה חמורה, הפסדים של 1.65 מיליון דולר
בתקופה האחרונה, אנחנו עדים לעליית תוקפנות כלפי גשרים בין-רשתיים בעולם המטבעות הדיגיטליים. Allbridge Core, גשר היציבות, חווה פרצת אבטחה חמורה, שגרמה להפסדים כספיים נרחבים של כ-1.65 מיליון דולר, כך מדווחת חברת האבטחה PeckShield. התוקף ניצל את הפלטפורמה להעברת כספים גנובים מסולאנה לאת'ריום.
בתגובה לפרצת האבטחה, הודיעה Allbridge כי היא משהה את פעילות הפרוטוקול כאמצעי זהירות. הצוות של Allbridge פועל כעת לחקור את המקרה וממליץ למשתמשים עם נזילות בשלוליות המושפעות למשוך את כספם מיידית. הפריצה נגרמה עקב חוסר איזון בשלוליות הנזילות, שיצר הזדמנות ארביטראז' זמנית. החברה ביקשה ממי שהרוויח מהארביטראז' להחזיר את הכספים מרצונו, במטרה לפצות את ספקי הנזילות שנפגעו.
הפריצה התבצעה בעזרת הלוואת בזק של 1.12 מיליון USDC שנלקחה מ-Kamino על רשת סולאנה. התוקף השתמש בהחלפות מהירות של USDC ו-USDT כדי לשנות את יחסי הבריכה של המטבעות היציבים של Allbridge Core, ולהוציא נזילות בשערים מעוותים. הנכסים הגנובים הועברו לאחר מכן דרך פרוטוקולי פרטיות לערבוב, מה שמקשה על מעקב אחר הכספים.
זו אינה הפעם הראשונה ש-Allbridge חווה תקיפת אבטחה. באפריל 2023, החברה איבדה כ-573,000 דולר כתוצאה מהתקפת הלוואת בזק ברשת BNB. תוקף ניצל באג בחוזה החכם כדי לתמרן את מחירי החלפת המטבעות ולגנוב מאות אלפי דולרים.
לאורך החודשים האחרונים, גשרים בין-רשתיים הפכו ליעד מועדף על האקרים. בין האירועים הבולטים ניתן למנות את התקפת Syndicate Labs באפריל, שגרמה להפסדים של כ-330,000 דולר, ואת ניצול גשר Verus-Ethereum במאי, שבוצע ביותר מ-11 מיליון דולר. כמו כן, ביוני נגנבו 1.7 מיליון דולר מפרוטוקולי הגשר של רשת Ethereum Layer 2 Taiko.
האירועים הללו מדגישים את הצורך בהגברת האבטחה בגשרים בין-רשתיים ובפרוטוקולים הפועלים בתחום המטבעות הדיגיטליים. עם העלייה בתוקפנות כלפי פלטפורמות אלו, על החברות להמשיך ולשפר את מנגנוני ההגנה שלהן, כדי למנוע הפסדים נוספים ולשמור על אמון המשתמשים.
האם לדעתכם יש צורך בתקנות מחמירות יותר בתחום האבטחה בעולם המטבעות הדיגיטליים, או שהחדשנות צריכה להוביל את הדרך? שתפו אותנו בדעותיכם.