Allbridge 익스플로잇으로 USDC·USDT 풀에서 166만 달러 유출

핵심 포인트

해커가 Allbridge Core를 익스플로잇해 크로스체인 스테이블코인 브리지에서 약 166만 달러 상당의 디지털 자산을 훔쳤다. Allbridge는 공격자가 약 112만 달러의 USDC를 빌린 뒤 해당 USDC를 USDT로 스왑했다고 밝혔다. 이후 공격자는 동일 자산 간 스왑 5건을 이용해 내부 풀 가격을 왜곡했다. Allbridge는 공격자가 플래시론을 상환한 뒤 1,118,239 USDC와 538,692 USDT를 보유했다고 밝혔다.

시장 심리

약세, 스트레스 국면, 기술 주도.

이유: Allbridge Core 익스플로잇은 유동성 풀 회계상 취약점을 드러냈으며, 이는 브리지 인프라에 대한 신뢰를 낮출 수 있다.

유사 과거 사례

이런 유형의 브리지 익스플로잇은 일반적으로 피해 프로토콜과 관련 유동성 풀에 단기 압력을 만든다. 손실이 제한적이고 사용자 지갑이 영향을 받지 않을 때 시장 영향은 대체로 제한적으로 유지된다. 이번 사례는 풀 기반 스왑 변경이 향후 브리지 유동성을 줄일 경우 달라질 수 있다.

파급 효과

풀 단위 익스플로잇이 취약한 회계 통제를 보여주면 브리지 사용자는 활동을 줄일 수 있다. Allbridge가 더 안전한 라우팅을 확인하고 풀 기반 스왑을 중단한다면, 파급은 Allbridge 유동성에 제한될 수 있다.

기회와 리스크

기회: 사용자는 Allbridge가 유동성 풀 노출 없이 더 안전한 경로를 재개하는지 모니터링할 수 있다. 안정적인 재가동은 남은 브리지 경로에 대한 신뢰를 뒷받침할 것이다.

리스크: 사용자는 추적된 자금이 추가로 이동하는지, 또는 풀 기반 스왑이 계속 비활성화되는지 모니터링할 수 있다. 지속적인 자금 이동이나 경로 제한은 운영 리스크를 높은 수준으로 유지할 것이다.