Аналитики PeckShield сообщили о взломе кроссчейн-моста Allbridge

Кроссчейн-мост Allbridge потерял цифровые активы стоимостью около $570 000 в результате хакерской атаки. Неизвестный манипулировал ценой свопа, чтобы вывести токены из пула в сети BNB Chain, сообщили аналитики PeckShield.

The @Allbridge_io hack results in the loss of ~$570K (282,889 BUSD + 290,868 USDT). The root cause appears to be the manipulation of pool’s swap price. The actor plays dual roles of acting as LP and swapper to manipulate the price and then drain the pool funds. https://t.co/JiPwVHsaCi pic.twitter.com/FY2wwA6IHm

— PeckShield Inc. (@peckshield) April 2, 2023

В Allbridge подтвердили наличие проблемы в BNB Chain, но не прокомментировали информацию о нанесенном ущербе. Команда отключила мост на время расследования. 

We are investigating the current situation with the BNB Chain pools.

The bridge has been temporarily shut down during the investigation.

We apologize for the inconvenience.

— Allbridge (@Allbridge_io) April 2, 2023

В разговоре с ForkLog представитель компании уточнил, что «Allbridge готовит заявление и план действий». Компания обещала предоставить комментарий. 

Напомним, в начале марта команда платформы Hedera Hashgraph сообщила о несанкционированном выводе активов из службы Hedera Token Service.