Allbridge Core, Solana(SOL) likidite havuzundan 1,65 milyon dolarlık flash loan saldırısı sonrası hizmeti durdurdu

올브리지 코어(Allbridge Core), Solana(SOL) tabanlı likidite havuzundan yaklaşık 1,65 milyon dolar (yaklaşık 2 milyar 445 milyon won) çalınmasının ardından hizmetini geçici olarak durdurdu. Cross-chain stablecoin transfer yapısındaki ‘zafiyet’ tartışması yeniden gündeme geldi.

24’ünde (yerel saatle), CertiK ve PeckShield’in on-chain analizine göre saldırgan önce Solana ekosistemindeki borç verme protokolü Kamino’dan yaklaşık 1,12 milyon dolar (yaklaşık 1 milyar 660 milyon won) tutarında ‘flash loan’ kullandı. Ardından USDC ve USDT’yi defalarca birbirine çevirerek likidite havuzundaki oranları yapay biçimde bozdu ve fiyatları kendi lehine olacak şekilde ‘manipüle’ etti.

Flash loan, tek bir işlem içinde borç alma ve geri ödeme adımlarını tamamlayan, bu sayede ‘teminatsız büyük hacimli sermaye’ kullanımına imkân veren bir yapı. Saldırgan, bu mekanizmayı kullanarak havuz içi fiyatları kısa süreliğine ‘anormal’ seviyelere taşıdı ve bu süreçte en avantajlı kurdan varlık çekerek kârı maksimize etti.

CertiK ve PeckShield verilerine göre çalınan varlıklar daha sonra Ethereum(ETH) ağı üzerindeki bir adrese ‘bridge’ edildi ve oradan da çok sayıda farklı cüzdana dağıtıldı. Şu an saldırganın kontrolünde bulunan net varlık miktarı ‘tam olarak tespit edilebilmiş değil’.

Allbridge Core ekibi, devam eden soruşturmayı gerekçe göstererek ilgili protokolü derhal durdurdu ve likidite sağlayıcılarına (LP) etkilenen havuzlardan fonlarını ‘mümkün olan en kısa sürede’ çekmeleri çağrısı yaptı. Havuz dengesinin bozulmasıyla birlikte, bir süreliğine ‘arbitraj fırsatlarının’ ortaya çıktığı, bazı trader’ların bu anormallikten yararlanarak ek kazanç sağladığı belirtiliyor.

Proje ekibi, fiyat bozulmasından kâr elde eden trader’lara da ‘gönüllü iade’ çağrısında bulundu. Yorum Bu çağrının temel amacı, kayıplara uğrayan LP’lerin zararlarını kısmen de olsa telafi edebilmek. yorum

Allbridge, 2023’te de benzer bir flash loan saldırısının hedefi olmuştu. O dönemde BNB Chain tabanlı havuzdan yaklaşık 650 bin dolar (yaklaşık 963 milyon won) çıkışı yaşanmış, proje ekibi daha sonra fonların büyük bölümünü geri aldığını ve likidite hesaplama modeli ile çekim yapısını ‘güncellediklerini’ açıklamıştı.

Proje, 2022’de yaklaşık 2 milyon dolar (yaklaşık 2 milyar 963 milyon 600 bin won) yatırım alarak hizmet genişlemesi ve güvenlik altyapısına kaynak aktarmıştı. Ancak son saldırı ile birlikte ‘cross-chain köprü’ mimarisinin yapısal kırılganlıkları yeniden öne çıkmış durumda. Uzmanlar, özellikle stablecoin tabanlı likidite havuzlarında ‘iç fiyat mekanizmasının’ manipülasyonuna karşı daha sıkı risk yönetimi ve gerçek zamanlı izleme araçlarının zorunlu hale geldiğini vurguluyor.

Bu olay, stablecoin ağırlıklı havuzlarda bile fiyatlandırma formülleri ve oracle yapıları bozulduğunda, LP’ler açısından ‘milyon dolar seviyesinde kayıpların’ çok kısa sürede ortaya çıkabileceğini gösteriyor. Piyasada, köprü protokollerinin tasarım güvenliği, denetim sıklığı ve acil durum tepki süreçlerinin ‘daha şeffaf ve ölçülebilir’ biçimde test edilmesi gerektiği yönündeki beklenti giderek güçleniyor.