Der Bereich der dezentralen Finanzwirtschaft (DeFi) sieht sich nach der Ausnutzung des Protokolls Allbridge Core mit einer weiteren schwerwiegenden Sicherheitslücke konfrontiert. Die Cross-Chain-Bridge, die den Transfer von Vermögenswerten zwischen verschiedenen Blockchain-Netzwerken erleichtern soll, wurde Opfer eines raffinierten technischen Angriffs, bei dem Gelder im Wert von rund 1,65 Millionen US-Dollar entwendet wurden. Die Schwachstelle wurde von mehreren auf Sicherheit spezialisierten Firmen, darunter PeckShield und CertiK, umgehend identifiziert, was die Projektverantwortlichen dazu zwang, den Betrieb der Plattform sofort einzustellen, um den finanziellen Schaden zu begrenzen.
Der vom Angreifer genutzte Mechanismus basierte auf einem Flash Loan in Höhe von 1,12 Millionen US-Dollar, der über die auf Solana basierende Plattform Kamino aufgenommen wurde. Durch die künstliche Manipulation der Liquiditätsverhältnisse innerhalb eines Stablecoin-Pools erzeugte der Hacker ein eklatantes Ungleichgewicht zwischen USDC und USDT. Dieses Manöver ermöglichte es dem Angreifer, äußerst vorteilhafte Wechselkurse zu erzielen und die Gelder abzuziehen, bevor die Beute anschließend über Verschleierungstools auf das Ethereum-Netzwerk transferiert wurde. Diese Technik verdeutlicht die anhaltende Fragilität von Protokollen gegenüber Preismanipulationen, die gezielt auf Schwachstellen in Liquiditätsmanagement-Algorithmen abzielen.
Als Reaktion auf diesen Vorfall forderte das Team von Allbridge Core seine Liquiditätsanbieter dazu auf, ihre Einlagen unverzüglich aus den kompromittierten Pools abzuziehen. In einem diplomatischen Versuch, einen Teil der gestohlenen Gelder zurückzugewinnen, appellierten die Verantwortlichen öffentlich an den Täter sowie an Nutzer, die die durch den Angriff entstandene Arbitrage-Möglichkeit genutzt hatten, die Kapitalbeträge an eine spezielle Adresse zurückzugeben. Das erklärte Ziel ist die Bildung einer Reserve zur Entschädigung der geschädigten Nutzer – eine Voraussetzung, die von der Community als unerlässlich für eine mögliche Wiederaufnahme des Brückenbetriebs angesehen wird.
Dieser Vorfall ereignet sich in einer Zeit zunehmender Cyberangriffe auf DeFi-Infrastrukturen und markiert eine schwierige Phase für die Sicherheit von Cross-Chain-Bridges. Die Häufung solcher Vorfälle unterstreicht die kritische Bedeutung der Robustheit von Orakel-Systemen und der Verwaltung von Liquiditätspools. Nun richtet sich das Augenmerk des Marktes auf den erwarteten technischen Post-Mortem-Bericht und die Transparenz des Rückzahlungsplans. Das Fortbestehen von Allbridge Core wird maßgeblich davon abhängen, ob es dem Team gelingt, ein vorbildliches Krisenmanagement zu beweisen und seine Verteidigungsprotokolle drastisch zu verstärken, um das Vertrauen der Investoren zurückzugewinnen.