Специалисты по кибербезопасности из PeckShield сообщили о взломе кроссчейн-моста Allbridge Core, в результате которого проект потерял около 1,65 миллиона долларов США.
Команда протокола подтвердила факт подозрительной активности, временно остановила работу сервиса и начала расследование.
По информации Coinminutes, злоумышленник воспользовался флеш-кредитом на сумму около 1,12 миллиона USDC, полученным через протокол Kamino. С помощью серии быстрых свопов он искусственно исказил курс в пуле USDC/USDT, после чего вывел ликвидность по выгодной для себя цене.
После завершения атаки хакер вернул флеш-займ в размере 1,12 миллиона доллара США, а полученную разницу оставил себе в качестве прибыли. Самый крупный вывод средств составил 2,24 миллиона USDC.
Похищенные активы были переведены из сети Solana в Ethereum, после чего часть средств направили через криптовалютные миксеры. Предварительная оценка ущерба составляет около 1,65 миллиона долларов США.