Allbridge Core köprüsü saldırı şüphesiyle durdu: 1,65 milyon dolar çalındı, fonlar Solana’dan Ethereum’a taşındı

‘올브리지 코어’, saldırı şüphesiyle köprüyü durdurdu…1,6 milyon doların üzerinde çıkış

Cross-chain stabil kripto para köprüsü ‘Allbridge Core(올브리지 코어)’ güvenlik olayı nedeniyle protokolünü geçici olarak durdurdu. On-chain analizlere göre saldırı sonucunda yaklaşık ‘1,65 milyon dolar’ sistemden çekildi ve bu fonlar ‘Solana(SOL)’ ağından ‘Ethereum(ETH)’ ağına taşındıktan sonra bir ‘mahremiyet havuzuna’ aktarıldı.

13’ünde (yerel saatle) Allbridge Core, X üzerinden yaptığı açıklamada “bir ‘güvenlik olayı’ tespit ettiklerini, incelemelerin sürdüğünü ve önlem olarak protokolü durdurduklarını” duyurdu. Şirket, havuzlarda ‘likiditesi’ kalan kullanıcılardan varlıklarını ‘derhal geri çekmelerini’ istedi. Saldırının hedefi ‘Solana dağıtımı’ oldu ve çalınan fonların çoktan başka zincirlere taşındığı bildirildi.

On-chain Lens verilerine göre saldırgan, ‘Camino(Kamino)’ üzerinden yaklaşık ‘1,12 milyon dolar’ değerinde ‘USD Coin(USDC)’ flash loan aldı. Ardından ‘USDC(USDC) / Tether(USDT)’ paritesinde çok hızlı şekilde ‘swap’ işlemleri yaparak Allbridge Core’un ‘stabil kripto para havuzundaki fiyat dengesini bozdu’. Yorum Bu tür saldırılarda amaç, havuz içi fiyat oranlarını kısa sürede yapay olarak oynatmak. Yorum Manipüle edilen bu oran sayesinde saldırgan, havuzdan aşırı miktarda likidite çekti, aldığı flash loan’ı geri ödedi ve aradaki ‘farkı kâr’ olarak cebine koydu.

Allbridge Core’da yaşanan bu olay, ‘mayıstan bu yana gerçekleşen altıncı büyük cross-chain köprü saldırısı’ olarak kayda geçti. ‘Köprü’ protokolleri, farklı blokzincirler arasında varlık transferine izin verdiği için doğası gereği ‘yüksek miktarda fon’ barındırıyor ve bu da onları ‘saldırganlar için cazip hedef’ haline getiriyor. Geçen ay ise ‘Taiko(Taiko)’ benzer bir köprü açığı nedeniyle yaklaşık ‘1,7 milyon dolar’ kaybetmiş, hizmetini durdurmuş ve daha sonra ‘11 gün’ süren çalışmaların ardından yeniden faaliyete geçmişti.

Sektör temsilcilerine göre ‘köprü güvenliği’ yeniden ‘kritik gündem maddesi’ olarak öne çıkmış durumda. Varlıkları bağlayan bu yapıların ‘kullanım kolaylığı’ yüksek olsa da, ‘havuz yönetimi’ ve ‘fiyat manipülasyonu savunması’ zayıf kaldığında zarar çok hızlı büyüyebiliyor. Yorum Tekrarlanan cross-chain köprü hack’leri, yalnızca ilgili protokollerin değil, ‘DeFi ekosisteminin geneline duyulan güveni’ de aşındırıyor. Bu yüzden uzmanlar, köprü tasarımlarında ‘ek güvenlik katmanları’, ‘bağımsız denetimler’ ve ‘gerçek zamanlı izleme mekanizmalarının’ artık zorunlu hale gelmesi gerektiğini vurguluyor.