Le protocole cross-chain Allbridge a suspendu son pont Core le 20 juillet après qu’un attaquant a détourné environ 1,65 million de dollars depuis des pools de liquidité Solana. L’attaquant a emprunté 1,12 million de dollars via un flash loan sur le protocole de prêt Kamino pour manipuler les ratios internes des pools USDC et USDT, avant de retirer des actifs à des taux avantageux. Les fonds volés ont été transférés vers une adresse Ethereum puis dispersés dans plusieurs wallets. Cet incident fait écho à une attaque similaire en 2023 qui avait drainé 650 000 dollars des pools BNB Chain : Allbridge s’était engagé à déployer une architecture par pool unique par blockchain pour rendre ce type d’attaque impossible, mais le dernier exploit a exploité une configuration multi-stablecoins que ce correctif était précisément censé éliminer.
Source: Lire l’article original
