Allbridge Core, 1.65 Milyon Dolarlık Saldırı Sonrası Faaliyetlerini Durdurdu

Allbridge Core, stabil kripto paralar için kritik bir çapraz zincir köprüsü olarak hizmet verirken, yaklaşık 1.65 milyon dolarlık bir güvenlik açığı saldırısına uğradı ve bunun sonucunda protokol faaliyetlerini askıya aldı. Blockchain güvenlik firması PeckShield'ın raporlarına göre, saldırı Solana tabanlı altyapıyı etkiledi ve çalınan fonlar hızla Solana'dan Ethereum ağına aktarıldı.

Zincir üstü analistlerin detaylı incelemelerine göre, saldırı 1.12 milyon dolarlık bir USDC ani kredisiyle başladı. Saldırgan, bu krediyi Kamino protokolü üzerinden Solana ağında temin etti. Ardından, Allbridge Core'un stabil kripto para havuzundaki USDC ve USDT oranlarını hızla takas işlemleriyle manipüle etti. Bu manipülasyon, havuzun dahili kur hesaplamalarını bozarak yapay bir dengesizlik yarattı. Saldırgan, çarpıtılmış oranlardan faydalanarak likidite çekti ve ani krediyi aynı işlem içinde geri ödeyerek aradaki farkı kar olarak cebine indirdi. Çalınan varlıklar daha sonra izlerini kaybettirmek amacıyla gizlilik protokolleri üzerinden karıştırıldı.

Allbridge ekibi, güvenlik ihlalini doğrulayarak önlem amacıyla protokolü durdurduğunu ve araştırmaların sürdüğünü açıkladı. Proje, etkilenen havuzlarda likiditesi bulunan kullanıcıları fonlarını derhal çekmeye çağırdı. Ayrıca, oluşan geçici arbitraj fırsatından yararlanarak kar elde eden kişilerden, çalınan fonların likidite sağlayıcılarına tazminat olarak kullanılmak üzere iade etmelerini talep etti.

Bu, Allbridge'in karşılaştığı ilk saldırı değil. Protokol, Nisan 2023'te de BNB Zinciri'ndeki bir havuzunda benzer bir ani kredi saldırısıyla yaklaşık 573.000 dolar kaybetmişti. O dönemde, saldırgan akıllı sözleşmedeki bir hatayı kullanarak takas fiyatlarını manipüle etmişti ve çalınan fonların büyük bir kısmı (yaklaşık 465.000 dolar) bir beyaz şapkalı hacker anlaşmasıyla geri alınabilmişti. Ancak, bu son saldırının ölçeği daha büyük ve fonların gizlilik protokolleri aracılığıyla taşınması, geri kazanımı zorlaştırabilir. Bu olay, Allbridge'in Kilitli Toplam Değerinin (TVL) 21.61 milyon dolardan 12.78 milyon dolara düşmesine neden oldu.

Çapraz zincir köprüleri, kripto ekosisteminde fonların farklı blok zincirleri arasında transferini sağlayan hayati bir rol oynamasına rağmen, saldırganlar için cazip hedefler olmaya devam ediyor. Bu yıl Mayıs ayından bu yana en az altıncı çapraz zincir köprüsü saldırısı olarak kaydedilen bu olay, Temmuz 2026'da kripto protokollerinde toplam 57.8 milyon dolarlık kayıpların bir parçası. Köprüler genellikle büyük miktarda fon barındırdığı için siber suçluların öncelikli hedefleri arasında yer alıyor. Zincir üstü analistler, çalınan fonların gizlilik protokolleri üzerinden hareket ettirilmesinin kurtarma çabalarını karmaşıklaştıracağını belirtiyor. Ancak, bu saldırının Solana'nın genel piyasa değeriyle karşılaştırıldığında nispeten küçük olması nedeniyle ağın fiyatı üzerinde doğrudan büyük bir baskı oluşturması beklenmiyor. Allbridge ekibinin, önceki saldırıda olduğu gibi, bu olayda da fonların geri kazanımı konusunda benzer bir başarı gösterip gösteremeyeceği piyasa tarafından yakından izlenecektir.