Solana-Protokoll Allbridge verliert über 1 Million US-Dollar durch Exploit

Das Cross-Chain-Protokoll Allbridge Core hat seinen Betrieb nach einem schwerwiegenden Angriff auf der Solana-Blockchain vorübergehend eingestellt. Ein unbekannter Hacker erbeutete durch die Manipulation eines Stablecoin-Liquidity-Pools mehr als eine Million US-Dollar.

Flash-Loan-Angriff auf USDC/USDT-Pool

Der Blockchain-Analysedienst Onchain Lens meldet, dass der Exploit gezielt die Solana-Infrastruktur des Projekts ins Visier nahm.

Dabei nutzte der Angreifer einen sogenannten Flash Loan in Höhe von 1,12 Millionen USDC über das DeFi-Protokoll Kamino.

Durch eine Reihe von schnellen Token-Swaps manipulierte der Hacker die Preisverhältnisse im USDC/USDT-Pool massiv. Anschließend entzog er dem Protokoll Liquidität zu künstlich überhöhten Werten und zahlte den Kredit in exakt derselben Transaktion zurück.

Allbridge bittet um Rückgabe der Gelder

Laut den On-Chain-Daten wurden die gestohlenen Mittel im Anschluss durch Privacy-Protokolle verschleiert, um deren Nachverfolgung zu erschweren. Die größte Einzelabhebung belief sich dabei auf 2,24 Millionen USDC.

Als erste Reaktion auf den Vorfall pausierte das Allbridge-Team das Netzwerk umgehend und leitete eine umfassende Untersuchung ein.

Da die Manipulation kurzzeitig ein profitables Fenster für Arbitrage-Händler öffnete, appellieren die Entwickler nun an deren Ehrlichkeit. Wer durch das Ungleichgewicht unbeabsichtigt Gewinne erzielt hat, wird gebeten, diese zurückzusenden, um betroffene Liquiditätsanbieter zu entschädigen.

DeFi-Sektor bleibt anfällig für Exploits

Es ist nicht das erste Mal, dass das Krypto-Projekt Opfer einer solchen Attacke wird.

Bereits im April 2023 verlor Allbridge bei einem ähnlichen Flash-Loan-Angriff auf der BNB-Chain rund 570.000 US-Dollar. Der erneute Vorfall unterstreicht die anhaltenden Sicherheitsrisiken im Bereich der dezentralen Finanzen, wo komplexe Smart Contracts regelmäßig Schwachstellen aufweisen.