🚨 來自對 Allbridge 被剝削的昂貴教訓 $1.7M!到底怎麼被攻破的?🚨
還記得當 Allbridge 被迫暫停其核心橋接時的事件嗎?這就是證據:如果我們忽視機制層面的細節,DeFi 仍然存在致命漏洞。
下面是攻擊者如何在一次交易中榨乾 Solana 上的 Allbridge 流動池:
1️⃣ 借入資金:攻擊者從 Kamino Finance 借入 110 萬美元 USDC。
2️⃣ 震盪價格:這筆資金被用來操縱並破壞 Allbridge 池子裏的價格比率。
3️⃣ 榨取資金:利用被破壞的價格,攻擊者從池子中提走的流動性遠超原本應提取的數量。
4️⃣ 償還債務 & 逃跑:用 Kamino 的貸款完成償付,剩餘利潤則被直接帶走。
對 LP(流動性提供者)的多米諾效應:
由於系統是自動化的,這個 Solana 池子的缺口一度擴散到了其他鏈上。好在被耗走的是穩定幣,因此直接暴露於價格波動
$SOL 可以得到緩解。
給我們的啓示:
在 DeFi 世界裏,當發生利用(exploit)直到真實的池子餘額完全恢復之前,Liquidity Provider 總是最前線承擔市場風險。請務必進行分散配置,並持續關注您進行耕作(farming)的池子的健康狀況!
你們怎麼看?跨鏈橋(cross-chain bridge)在長期來看是否仍然風險過高?歡迎在下方討論 👇
$BNB $SOL #DeFi #security #solana #CryptoNews #Allbridge