Allbridge ระงับสะพานข้ามเชนหลังการโจมตีที่ทำให้สูญ $1.65M

Allbridge, a cross-chain bridge protocol, ได้ระงับสะพานของตนหลังการโจมตีที่ทำให้มีการสูญเสียประมาณ $1.65 ล้านดอลลาร์ ตามรายงาน ผู้โจมตีใช้การกู้ยืมแบบแฟลชเพื่อหาเงินทุนอย่างรวดเร็ว ควบคู่กับการสว็อปบนเชนอย่างรวดเร็วเพื่อบิดเบือนอัตราแลกเปลี่ยนของสเตเบิลคอยน์ที่สะพานใช้ ทำให้สามารถดึงเงินออกไปได้ การระงับนี้หยุดการไหลข้ามเชนผ่านสะพานที่ได้รับผลกระทบในขณะที่กำลังจัดการเหตุการณ์

กลไกการโจมตีและผลกระทบทันที

รายละเอียดที่มีบ่งชี้ว่าผู้โจมตีใช้การกู้ยืมแบบแฟลช — สินเชื่อแบบไม่ต้องใช้หลักประกันที่ทำในธุรกรรมเดียว ซึ่งพบได้บ่อยในการโจมตีใน DeFi — เพื่อหาเงินทุนอย่างรวดเร็ว จากนั้นดำเนินการสว็อปอย่างรวดเร็วเพื่อบิดเบือนการตั้งราคาของสเตเบิลคอยน์ที่สะพานใช้อยู่ โดยการปรับอัตราแลกเปลี่ยนภายในกลไกราคาหรือกลไกสภาพคล่องของโปรโตคอลเป็นการชั่วคราว ผู้โจมตีจึงสามารถส่งมูลค่าผ่านสะพานด้วยอัตราที่ถูกจัดการไว้ แปลงการเปิดรับที่มีราคาผิดพลาดนั้นเป็นกำไรก่อนที่ธุรกรรมจะถูกยืนยัน

ตัวเลข $1.65 ล้านดอลลาร์เป็นการระบุมูลค่าการสูญเสียทันทีที่รายงาน ในขณะที่เชน พูล และสเตเบิลคอยน์ที่เกี่ยวข้องยังไม่ได้รับการเปิดเผยในข้อมูลสรุป ลักษณะของการโจมตีชี้ให้เห็นถึงความเปราะบางของสะพานที่พึ่งพาการตั้งราคาหรือสมมติฐานสภาพคล่องบนเชนโดยไม่มีการป้องกันที่แข็งแกร่งต่อการบิดเบือนในรูปแบบการกู้ยืมแบบแฟลช การตอบโต้เชิงปฏิบัติการ — การระงับสะพาน — ขัดขวางการโอนข้ามเชนและอาจจำกัดสภาพคล่องสำหรับผู้ใช้ที่พึ่งพา Allbridge ในการย้ายสเตเบิลคอยน์และสินทรัพย์อื่นๆ ระหว่างเครือข่าย

เหตุใดเรื่องนี้จึงสำคัญต่อตลาด สภาพคล่อง และโครงสร้างพื้นฐาน

สะพานข้ามเชนเป็นท่อส่งหลักที่สำคัญสำหรับการเงินแบบกระจายศูนย์ ช่วยให้สภาพคล่องไหลระหว่าง Ethereum, เชนที่เข้ากันได้กับ EVM และระบบนิเวศอื่นๆ การบิดเบือนอัตราแลกเปลี่ยนสเตเบิลคอยน์ภายในสะพานที่ประสบความสำเร็จอาจส่งผลกระทบเป็นลูกโซ่ในตลาด DeFi: ยอดสเตเบิลคอยน์ที่ปลายทางอาจลดลง ผู้ทำตลาดบนเชนและผู้ทำตลาดอัตโนมัติ (AMM) อาจพบการเลื่อนไถลเพิ่มขึ้น และผู้ใช้ที่ย้ายทุนเพื่อหา yield หรือเทรดอาจเผชิญกับความล่าช้าหรือค่าใช้จ่ายที่สูงขึ้น

สำหรับคู่สัญญาสถาบันและผู้ดูแลสินทรัพย์ที่ผสานการบริการข้ามเชน เหตุการณ์เช่นนี้เพิ่มความเสี่ยงเชิงปฏิบัติการและอาจกระตุ้นให้มีการตรวจสอบสถานะ (due diligence) ที่เข้มงวดขึ้นหรือการปรับกระบวนการเก็บรักษาและกระบวนการชำระบัญชีชั่วคราว ศูนย์กลางแลกเปลี่ยนและบริการที่เชื่อมต่อกับโทเค็นห่อ (wrapped tokens) ที่รองรับโดยสะพานอาจเห็นความไม่สมดุลชั่วคราวหรือความจำเป็นต้องปรับสมดุลสินค้าคงคลังหากการไหลผ่านสะพานถูกขัดจังหวะ จากมุมมองโครงสร้างตลาด รูปแบบการโจมตีที่ทำซ้ำได้ซึ่งใช้การกู้ยืมแบบแฟลช เน้นย้ำข้อจำกัดของการพึ่งพาสัญญาณราคาเฉพาะบนเชนสำหรับการชำระมูลค่าสูงข้ามเชน

การบรรเทาความเสี่ยง การกำกับดูแล และสิ่งที่ผู้ออกแบบโปรโตคอลควรพิจารณา

มาตรการบรรเทาที่มักถูกนำมาหารือเพื่อตอบสนองต่อเหตุการณ์ที่คล้ายกันรวมถึงการเพิ่มฟีดราคาออราเคิล หรือการตรวจสอบ TWAP (ราคาเฉลี่ยถ่วงเวลาตามเวลา) การจำกัดผลกระทบต่อราคาในธุรกรรมเดียว การผนวกเบรกเกอร์วงจรที่ตรวจจับการสว็อปผิดปกติ และการเสริมความแข็งแกร่งให้ตรรกะการกำหนดเส้นทางสภาพคล่องต่อการบิดเบือนอย่างรวดเร็วและปริมาณสูง กรอบการกำกับดูแลและการควบคุมด้วยมัลติซิกรอบฟังก์ชันการระงับสามารถช่วยจำกัดการสูญเสียเมื่อมีการตรวจพบช่องโหว่ แต่ก็ไม่สามารถป้องกันเวกเตอร์การโจมตีเริ่มต้นได้

หน่วยงานกำกับดูแลและลูกค้าองค์กรที่ติดตามเหตุการณ์นี้อาจให้ความสำคัญใหม่กับการตรวจสอบด้านความปลอดภัย การประกันภัย และความโปร่งใสเกี่ยวกับกลไกของสะพาน แม้ว่าสะพานจะเพิ่มการทำงานร่วมกัน แต่ก็ทำให้ความเสี่ยงรวมศูนย์ เหตุการณ์นี้ตอกย้ำการแลกเปลี่ยนระหว่างความสะดวกในการข้ามเชนกับการเปิดรับความเสี่ยงเชิงระบบต่อช่องโหว่ของสมาร์ตคอนแทรกต์

ผู้เข้าร่วมตลาดน่าจะติดตามประกาศจาก Allbridge สำหรับรายงานทางเทคนิคหลังเหตุการณ์ การดำเนินการกู้คืนหรือการยึดคืน และกรอบเวลาในการกลับมาดำเนินงานของสะพาน ผู้สังเกตการณ์ควรเฝ้าดูกิจกรรมบนเชนสำหรับการเคลื่อนไหวของเงินที่ถูกเอาเปรียบ รวมถึงการเปลี่ยนแปลงในตัวชี้วัดสภาพคล่องของสเตเบิลคอยน์หลักบนเชนที่โดยทั่วไปพึ่งพา Allbridge สำหรับการโอนข้ามเชน