اکسپلویت فلش وام آلبریج: چگونه دستکاری استخر 1.65 میلیون دلار را تخلیه کرد

حادثه آلبریج یک معمای قو سیاه نبود. شبیه یک بازی دستکاری استخر کتاب درسی به نظر می رسید که توسط یک وام فلش طراحی شده بود، به سرعت در سولانا اجرا شد، و قبل از اینکه آلارم ها به طور کامل پاسخ دهند، در زنجیره ها قرار گرفتند. ما در مورد آنچه که واقعاً اتفاق افتاده است، چگونگی خم کردن یک استخر ثابت توسط مهاجم، جایی که سرمایه‌ها صرف شده است، و کنترل‌هایی که احتمالاً آن را خنثی می‌کنند، بررسی خواهیم کرد. بدون تاکتیک ترساندن فقط مکانیک و تعمیرات اگر بسازید، یک چک لیست دریافت خواهید کرد. اگر کاربر هستید، دفعه بعد که پل یا استخر شروع به رفتار عجیب کرد، خواهید دید که چه چیزی را تماشا کنید. بر اساس گزارش‌های چند شرکت امنیتی و صنعتی The Block، «جزئیات نقطه‌ای» توقف و از دست دادن پروتکل آلبریج Core در 19 ژوئیه 2026 پس از خروج حدود 1.65 میلیون دلار از استخرهای Solana خود متوقف شد. مسیر حمله یک مهاجم از یک وام فلش USDC 1.12 میلیون دلاری از Kamino استفاده کرد، سپس مبادله USDC↔USDT را انجام داد تا قبل از برداشت Block نسبت استخر آلبریج را تغییر دهد. با هشدار PeckShield و CertiK Decrypt، اندکی پس از بهره برداری، وجوه خروج متقابل از سولانا به اتریوم متصل شدند. ردیابی روی زنجیره ردیابی پس از مرگ 948,927.53 USDT برداشت و حرکت USDC 2.24 میلیون دلاری از طریق آلبریج با جابجایی نقدینگی نشان می‌دهد. TVL پس از AMBCrypto به سرعت سقوط کرد. ضعف اولیه قیمت گذاری استخر پایدار را می توان در یک پنجره باریک بدون کارمزد دینامیک کافی، محافظ TWAP یا قطع کننده مدار برای مقاومت در برابر انفجار وام فلش دستکاری کرد.آنچه در واقع در Solana اتفاق افتاد در اینجا جدول زمانی سریعی است که از ردیابی های زنجیره ای و هشدارهای امنیتی جمع آوری شده است. 19 ژوئیه 2026: مکث و هشدار آلبریج کور این پروتکل را پس از اینکه شرکت های امنیتی فعالیت نامنظمی را که به ضرر حدود 1.65 میلیون دلاری از استخرهای نقدینگی سولانا اشاره داشت، متوقف کرد. این مکث در همان روز The Block به طور عمومی گزارش شد. وام فلش و مبادله مارپیچ تجزیه و تحلیل On-chain به نقل از The Block نشان می دهد که مهاجم تقریباً 1.12 میلیون دلار USDC را از طریق وام فلش در Kamino دریافت کرده است، سپس USDC را به USDT و مبادله های برگشتی را اجرا کرده تا نسبت استخر پایدار را مخدوش کند. این اتفاق در 19 تا 20 جولای رخ داد، زیرا پوزیشن‌ها در بلوک‌ها و تراکنش‌های بسیار فشرده The Block وارد و خارج شدند. خروج وجوه به اتریوم بلافاصله پس از کسب درآمد از عدم تعادل استخر، ناظران امنیتی PeckShield و CertiK اعلام کردند که وجوه دزدیده شده از Solana خارج شده و به اتریوم منتقل شده است، مطابق با یک مرحله شستشوی زنجیره ای، رمزگشایی.