#HackerAlert
🚨 قراصنة يسحب 1.66 مليون دولار من جسر Allbridge Core عبر عمليات تلاعب بالسيولة
تمت مهاجمة منصة Allbridge Core عبر السلاسل، ما أدى إلى سرقة 1.66 مليون دولار من العملات الرقمية من مجمّعات السيولة على شبكة Solana.
❓ كيف عملت الخطة:
1. قرض سريع: اقترض المهاجم 1.12 مليون دولار في عملات USDC المستقرة ثم استبدلها بـ USDT.
2. التلاعب بالسعر: نفّذ القراصنة سلسلة من 5 “مبادلات لنفس الأصل”، حيث تم استبدال USDT بـ USDT. وبسبب خطأ في منطق المعالجة، اختلفت موازنة الجانبين في الصفقة، ما شوّه بشكل كبير السعر داخل المجمّع للأصل.
3. ختام الهجوم: سمح السعر المشوّه بإجراء تبادل لـ 4,000 USDT فقط مقابل 2.24 مليون دولار من USDC. ثم أعاد المهاجم القرض السريع وحصل على ربح يقارب 1.66 مليون دولار.
الحالة الراهنة والنتائج:
➡️ أمان الأموال: لم تتأثر المفاتيح الخاصة ومحافظ المستخدمين والطرق التي لا تستخدم مجمّعات السيولة.
➡️ إجراءات المشروع: تخطط Allbridge للتخلي بالكامل عن تبادلات المجمّعات.
➡️ التتبع: قام الفريق بالفعل بتتبع التحويلات بقيمة 1.63 مليون دولار — حيث تم نقل الأموال من Solana إلى عنوان تجميعي على شبكة Ethereum، ثم تم توزيعها في عدة اتجاهات.
🚨 قراصنة يسحب 1.66 مليون دولار من جسر Allbridge Core عبر عمليات تلاعب بالسيولة
تمت مهاجمة منصة Allbridge Core عبر السلاسل، ما أدى إلى سرقة 1.66 مليون دولار من العملات الرقمية من مجمّعات السيولة على شبكة Solana.
❓ كيف عملت الخطة:
1. قرض سريع: اقترض المهاجم 1.12 مليون دولار في عملات USDC المستقرة ثم استبدلها بـ USDT.
2. التلاعب بالسعر: نفّذ القراصنة سلسلة من 5 “مبادلات لنفس الأصل”، حيث تم استبدال USDT بـ USDT. وبسبب خطأ في منطق المعالجة، اختلفت موازنة الجانبين في الصفقة، ما شوّه بشكل كبير السعر داخل المجمّع للأصل.
3. ختام الهجوم: سمح السعر المشوّه بإجراء تبادل لـ 4,000 USDT فقط مقابل 2.24 مليون دولار من USDC. ثم أعاد المهاجم القرض السريع وحصل على ربح يقارب 1.66 مليون دولار.
الحالة الراهنة والنتائج:
➡️ أمان الأموال: لم تتأثر المفاتيح الخاصة ومحافظ المستخدمين والطرق التي لا تستخدم مجمّعات السيولة.
➡️ إجراءات المشروع: تخطط Allbridge للتخلي بالكامل عن تبادلات المجمّعات.
➡️ التتبع: قام الفريق بالفعل بتتبع التحويلات بقيمة 1.63 مليون دولار — حيث تم نقل الأموال من Solana إلى عنوان تجميعي على شبكة Ethereum، ثم تم توزيعها في عدة اتجاهات.
