DeFiエコシステムでまたもや残念なセキュリティ事故が発生しました。クロスチェーンのステーブルコインブリッジ「Allbridge Core」のSolanaネットワークプールが、約165万ドル規模のフラッシュローン攻撃を受け、一時停止となりました。

今回の攻撃は非常に巧妙に計画されていました。攻撃者はKaminoで112万ドル相当のUSDCをフラッシュローンで借り入れ、USDC/USDTプールの交換比率を瞬時に歪めたとのことです。その状態で歪められた比率を利用して流動性を引き出し利益を得ました。この資金はすでにEthereumにブリッジされ、プライバシープロトコルを通じてミキシングされた状態だそうです。

結局、クロスチェーンブリッジのボンディングカーブにおける構造的な脆弱性が改めて露呈した形となりました。フラッシュローンを活用した価格操作はDeFiの慢性的な悩みですが、今回も完璧に防御できなかった点は非常に残念です。

Allbridge側は現在ブリッジを一時停止し、対策を講じているとのことです。関連エコシステムを利用されている方は、追加のアナウンスがあるまで、プールの再開状況を注意深く見守ることをおすすめします！

関連リンク