Allbridge legt protocol stil na hack van $1,65 miljoen
De cross-chain bridge Allbridge heeft zijn Core-protocol tijdelijk stopgezet nadat hackers ongeveer $1,65 miljoen buitmaakten uit de liquiditeitspools op Solana. De aanval werd uitgevoerd met behulp van een flash loan, een bekende techniek binnen de wereld van decentralized finance (DeFi). Door de prijzen in de liquiditeitspools kortstondig te manipuleren, kon de aanvaller stablecoins tegen een onjuiste koers opnemen en vervolgens wegsluizen.
Allbridge getroffen door nieuwe DeFi-aanval
Voor gebruikers is dit opnieuw een voorbeeld van de risico’s die nog altijd bestaan binnen DeFi, zelfs bij protocollen die eerder extra beveiligingsmaatregelen hebben genomen.
Hoe kon de aanval plaatsvinden?
Allbridge Core maakt het mogelijk om stablecoins zoals USDC en USDT tussen verschillende blockchains te verplaatsen. Een stablecoin is een cryptomunt waarvan de waarde is gekoppeld aan een traditionele valuta, zoals de Amerikaanse dollar. Hiervoor gebruikt Allbridge liquiditeitspools waarin gebruikers hun crypto beschikbaar stellen.
Volgens blockchainonderzoekers begon de aanval met een flash loan van ongeveer $1,12 miljoen via het Solana-protocol Kamino. Een flash loan is een lening die volledig binnen één blockchaintransactie wordt afgesloten en direct weer wordt terugbetaald. Normaal gesproken gebruiken handelaren deze techniek voor arbitrage, maar hackers zetten flash loans regelmatig in om zwakke plekken in DeFi-protocollen uit te buiten.
Met het geleende kapitaal voerde de aanvaller meerdere grote transacties uit tussen USDC en USDT. Daardoor raakten de verhoudingen in de liquiditeitspools tijdelijk uit balans. Vervolgens kon de hacker stablecoins opnemen tegen een kunstmatig gunstige prijs, waardoor uiteindelijk ongeveer $1,65 miljoen verdween.
Na de aanval werden de gestolen fondsen doorgestuurd naar een Ethereum-wallet en verdeeld over meerdere adressen. Het is nog niet bekend hoeveel van het geld inmiddels is verplaatst of terug te halen is.
Allbridge grijpt direct in
Na de ontdekking van de aanval zette Allbridge het Core-protocol direct stil om verdere schade te voorkomen. Ook riep het bedrijf liquiditeitsverschaffers op om hun tegoeden uit de getroffen pools te halen zolang het onderzoek loopt.
Door de prijsverstoring ontstond bovendien tijdelijk een arbitragemogelijkheid. Sommige handelaren konden hierdoor winst maken zonder zelf betrokken te zijn bij de aanval. Allbridge heeft deze gebruikers gevraagd om de behaalde winst vrijwillig terug te sturen. Het bedrijf wil deze middelen gebruiken om gedupeerde liquiditeitsverschaffers deels te compenseren.
Opnieuw doelwit van een flash loan-aanval
Voor Allbridge is dit niet de eerste keer dat het slachtoffer wordt van een vergelijkbare aanval. In 2023 verloor het protocol al ongeveer $650.000 door een flash loan-exploit op BNB Chain.
Na dat incident paste het team de manier aan waarop liquiditeit en opnames werden berekend. Ook investeerde het bedrijf extra in beveiliging en audits nadat het in 2022 $2 miljoen had opgehaald voor de verdere ontwikkeling van het protocol. Toch blijkt dat aanvallers steeds nieuwe manieren vinden om kwetsbaarheden in DeFi-systemen te misbruiken.
Wat betekent dit voor DeFi-beleggers?
De hack laat zien dat hoge rendementen binnen DeFi vaak samengaan met technische risico’s. Protocollen die werken met liquiditeitspools en geautomatiseerde prijsmechanismen blijven aantrekkelijke doelwitten voor hackers.
Voor beleggers is het daarom verstandig om niet alleen naar de opbrengsten van een protocol te kijken, maar ook naar de beveiliging, de reputatie van het project en de manier waarop een team reageert als er iets misgaat.
Conclusie
De Allbridge hack kostte het protocol ongeveer $1,65 miljoen en werd mogelijk gemaakt door een slimme combinatie van een flash loan en prijsmanipulatie in de liquiditeitspools. Allbridge heeft het protocol voorlopig stilgelegd en onderzoekt hoe de aanval precies kon plaatsvinden. Het incident onderstreept opnieuw dat beveiliging binnen DeFi voortdurend aandacht vraagt, ook bij protocollen die eerder al maatregelen hebben genomen.
FAQ
Wat is een flash loan?
Een flash loan is een lening zonder onderpand die binnen één blockchaintransactie wordt afgesloten en direct wordt terugbetaald. De techniek is bedoeld voor geavanceerde handelsstrategieën, maar wordt ook gebruikt bij aanvallen op kwetsbare DeFi-protocollen.
Wat doet Allbridge?
Allbridge is een cross-chain protocol waarmee gebruikers stablecoins en andere digitale activa tussen verschillende blockchains kunnen verplaatsen zonder gebruik te maken van wrapped tokens.
Zijn gebruikers hun geld kwijt?
Dat is nog niet duidelijk. Allbridge onderzoekt de aanval en heeft gebruikers gevraagd hun tegoeden uit de getroffen pools te halen. Ook probeert het protocol een deel van de schade voor liquiditeitsverschaffers te beperken.
