已識別的 Allbridge 攻擊者造成 570,000 美元的損失_Allbridge

據區塊鏈安全公司Peckshield稱，BNBChainpool跨鏈解決方案提供商Allbridge遭到黑客攻擊，損失57萬美元。

Peckshield首先發現了黑客攻擊，并通知Allbridge有關其與掉期相關的公式可能被操縱的情況。據該公司稱，黑客通過充當流動性提供者和交換者來操縱池掉期價格，使他們能夠耗盡282,889BUSD和290,868USDT的池。

哈薩克斯坦關閉非法加密貨幣交易所ABS Change:金色財經報道，根據該國金融監督局(FMA)分享的最新消息，ABS Change是哈薩克斯坦非法交易加密貨幣的平臺，已被確認并關閉。三名哈薩克斯坦公民被指控經營該交易所，該交易所自2021年以來一直在無證經營。在對該國首都的突擊搜查中，執法人員繳獲了342,000美元和700萬堅戈（約合16,000美元）現金。

根據聲明，該實體還在Binance的兩個錢包中擁有23,000美元的加密資產，這些錢包暫時受到限制。此外，ABS Change通過Binance轉移了總計3400萬美元。該機構強調其業務發生在阿斯塔納國際金融中心（AIFC）之外。只有位于金融中心的交易所才被允許在中亞國家提供加密貨幣交易服務。[2023/3/12 12:57:32]

Allbridge跨鏈橋上的570,000美元的小偷已經被確認。追回被盜資金的過程也在進行中。

MetaMask與Onramp.money達成合作:2月9日消息，MetaMask宣布與印度交易所Bitbns提供支持的Onramp.money集成，允許印度MetaMask用戶能夠直接使用API購買加密貨幣，API支持各種本地支付方式，例如UPI和IMPS。

據悉，Onramp是一個將法定貨幣轉換為加密貨幣的簡單解決方案。[2023/2/9 11:57:12]

BNBChain今天發推稱，他們通過鏈分析確定了跨鏈Allbridge橋攻擊者，正在積極協助團隊追回資金。該協議還為攻擊者提供了賞金。

Ripple CTO：加密行業正處于類似21世紀初谷歌的境遇:1月2日消息，Ripple首席技術官David Schwartz認為，XRP以及更廣泛的加密行業持續表現低迷是因為市場還不確定加密市場會成為“下一件大事”。這就像2000年谷歌所遭遇的境遇：當時科技行業同樣對“搜索引擎是否可以提供數十億美元價值”持懷疑態度，但有些人成為真正的信徒并因此成為百萬富翁。而加密貨幣目前也處于類似的情況，導致價格因為投資者的情緒起伏而波動。最終隨著加密領域的成熟，市場會做出選擇。（U.Today）[2023/1/2 22:20:58]

Allbridge是如何被利用的

另一家區塊鏈安全公司Certik證實了有關Allbridge漏洞利用的報告。據該公司稱，攻擊者通過操縱流動資金池的掉期價格竊取了大約549,874美元。

該公司指出，黑客首先借貸了750萬BUSD，將200萬兌換成BUSD，并將500萬存入BUSD池。然后，攻擊者將500,000BUSD兌換成USDT，并向USDT池中存入200萬個USDT。

根本原因似乎是基金組的Swap價格被操縱了。黑客扮演流動性提供者和交易者的雙重角色，從池中提取資金。問題修復后，ABR的價格也隨之調整

Certik詳細說明了攻擊者如何使用這些資金來操縱Allbridge的價格、償還閃貸并最終獲得被盜資金。

Allbridge是一種在不同網絡之間傳輸資產的簡單、現代且可靠的方式。它是EVM和非EVM兼容區塊鏈之間的橋梁，旨在涵蓋未來的L2解決方案和NFT傳輸。它的使命是讓區塊鏈世界無國界，提供一種在不同網絡之間自由移動資產的工具。

DeFi項目在3月份遭到黑客攻擊，損失2.11億美元

3月，26個加密項目遭到黑客攻擊，總損失達2.11億美元。EulerFinance3月13日的黑客攻擊造成了超過90%的記錄損失。

期間，一名惡意玩家從GeneralBytes比特幣ATM機上竊取了56個比特幣。這家ATM制造商表示，該漏洞允許攻擊者訪問熱錢包和交易所中的資金。GeneralBytes此后發布了針對此漏洞的補丁。

總體而言，3月是今年黑客最繁忙的月份。根據DeFillama的數據，黑客在1月至2月期間竊取了不到4000萬美元。

與此同時，重大攻擊造成了超過40億美元的損失。

Tags：USDAllbridgeBUSDUSD幣USD價格Allbridge幣是什么幣BUSD幣BUSD價格

XLM