هسته آلبریج از بهره برداری تخمینی 1.65 میلیون دلاری Solana Pool رنج می برد

پس از اینکه یک مهاجم یک استخر نقدینگی USDC-USDT در Solana را دستکاری کرد و بیش از 1.1 میلیون دلار استخراج کرد، آلبریج کور عملیات را متوقف کرد. این پروتکل فعالیت در حین بررسی حادثه و ارزیابی زیان های متحمل شده توسط تامین کنندگان نقدینگی را به حالت تعلیق درآورد. شرکت امنیتی بلاک چین PeckShield تخمین زده است که تقریباً 1.65 میلیون دلار تحت تأثیر قرار گرفته و دارایی های سرقت شده را هنگام انتقال آنها از Solana به Ethereum ردیابی کرده است. آلبریج رسماً این حادثه امنیتی را تأیید کرد و Core را به عنوان یک اقدام احتیاطی در حالی که تیم آن در حال بررسی استخرهای نقدینگی آسیب‌دیده بود، متوقف کرد. آلبریج کور در حال تجربه یک حادثه امنیتی است. ما پروتکل را به عنوان یک اقدام احتیاطی در حین بررسی متوقف کرده ایم. اگر در استخرهای آسیب دیده نقدینگی دارید، لطفاً همین الان برداشت کنید. عدم تعادل استخر حاصل، یک پنجره آربیتراژ مثبت موقت ایجاد کرد. اگر استفاده کردید… pic.twitter.com/Ovg7yT35SM — آلبریج (@Allbridge_io) 19 ژوئیه 2026 آلبریج Core را به دنبال این حادثه امنیتی متوقف کرد. مبلغ نهایی از دست رفته به طور رسمی تایید نشده است. این پروژه زمان از سرگیری عملیات عادی خود را اعلام نکرده است. جزئیات مربوط به ارائه دهندگان نقدینگی تحت تأثیر فاش نشده است. یک پس از مرگ فنی و طرح جبران خسارت هنوز در انتظار است. مهاجم از وام فلش Kamino برای تحریف قیمت استخر استفاده کرد. طبق گفته Onchain Lens، مهاجم تقریباً 1.12 میلیون دلار USDC را از طریق وام فلش از Kamino Finance وام گرفته است.سرمایه موقت برای اجرای تراکنش هایی استفاده شد که تعادل بین USDC و USDT را در استخر مورد نظر آلبریج تغییر داد. نسبت تحریف شده به مهاجم این امکان را می‌دهد تا قبل از بازپرداخت وام Kamino در همان تراکنش، نقدینگی را در شرایط مطلوب‌تری حذف کند. برآوردهای اولیه زنجیره ای درآمدهای باقی مانده را بالای 1.1 میلیون دلار نشان می داد. مبلغ وام فلش نباید به عنوان ارزش دزدیده شده تلقی شود. این نشان دهنده بودجه موقت مورد استفاده برای انجام حمله است، در حالی که سود مهاجم مبلغی بود که پس از بازپرداخت وام باقی مانده بود. شواهد موجود نشان می دهد که این حادثه در محاسبات قیمت گذاری یا نقدینگی استخر سولانا منشا گرفته است. در حال حاضر هیچ نشانه تایید شده ای وجود ندارد که یک مهاجم سیستم پیام رسانی زنجیره ای یا اعتبار سنجی تراکنش آلبریج را به خطر انداخته باشد. سیستم‌های DeFi وابسته به قیمت با خطرات دستکاری مشابهی مواجه شده‌اند، از جمله بهره‌برداری 10.8 میلیون دلاری از پروتکل ترکیبی که در آن یک دارایی وثیقه غیرنقد به طور موقت قبل از قرض گرفتن وجوه در برابر ارزش‌گذاری تحریف‌شده، افزایش می‌یابد. روش حمله با تراکنش آلبریج متفاوت بود، اما هر دو مورد نشان می‌دهند که چگونه می‌توان از شرایط موقت بازار در برابر محاسبات پروتکل خودکار استفاده کرد.