Podul cu lanț: Atac de 1,65 milioane de dolari oprește operațiunile

Cum a fost posibilă frauda de 1,65 milioane de dolari cu împrumuturi flash?!

Un atac cibernetic de 1,65 milioane de dolari a forțat Allbridge, un serviciu important de conectare între lanțuri descentralizate, să-și suspende temporar operațiunile.

Atacatorii au reușit să manipuleze valoarea monedelor stabile din sistem, folosind un împrumut flash pentru a executa tranzacții rapide și succesive, combinate cu schimburi accelerate de active digitale.

Incidentul recent a implicat o manipulare ingenioasă a cursurilor de schimb ale monedelor stabile. Atacatorii au profitat de o vulnerabilitate în logica de calcul a prețurilor, introducând date false pentru a crea o discrepanță semnificativă între valoarea reală și cea percepută a stablecoin-urilor.

Această acțiune le-a permis să umfle sau să dezumfle artificial valoarea monedelor stabile din sistemul podului. Ulterior, au folosit capitalul obținut pentru a efectua tranzacții rapide, eludând mecanismele interne de evaluare greșită a rezervelor. Această manipulare a dus la extragerea unei valori considerabile din sistem, provocând pierderi semnificative.

Ce este un împrumut flash?

Un împrumut flash este un tip unic de împrumut fără garanții în finanțarea descentralizată (DeFi). Acesta permite utilizatorilor să împrumute o cantitate mare de active fără a furniza garanții, cu condiția ca împrumutul să fie rambursat în cadrul aceleiași tranzacții.

Deși pare riscant, conceptul se bazează pe rapiditatea execuției: dacă tranzacția nu poate fi finalizată în cadrul aceluiași bloc de blockchain, împrumutul este anulat, iar fondurile returnate.

Acest incident subliniază provocările continue de securitate cu care se confruntă platformele DeFi, în special cele care gestionează interacțiuni complexe între diverse lanțuri blockchain.

Este esențial ca auditurile de securitate să fie riguroase și mecanismele de validare a prețurilor să fie robuste în ecosistemul DeFi, pentru a preveni astfel de atacuri pe viitor.