Allbridge Core zawiesił protokół po kradzieży ponad 1 mln USD

Allbridge Core wstrzymał działanie protokołu po ataku na sieci Solana, w którym sprawca wykorzystał mechanikę flash loanów do wyłudzenia płynności stablecoinów. Według danych on-chain napastnik zaciągnął pożyczkę 1,12 mln USDC, zmanipulował kursy w puli USDC/USDT poprzez serię szybkich wymian i wypłacił około 1,1 mln USD.

Analiza łańcucha bloków wskazała, że po serii swapów sprawca wypłacił płynność po zawyżonych stawkach, a następnie w tej samej transakcji spłacił flash loan. Część skradzionych środków została przetransferowana przez protokoły zwiększające prywatność, co utrudniło śledzenie przepływów. W danych on-chain odnotowano też największą pojedynczą wypłatę o wartości 2,24 mln USDC.

Allbridge zawiesiło usługi prewencyjnie i rozpoczęło dochodzenie. Zespół zaapelował do osób, które skorzystały na zaburzonym kursie, o zwrot środków na adres 0x01a494079DCB715f622340301463cE50cd69A4D0, z informacją, że wpłaty trafią bezpośrednio do poszkodowanych dostawców płynności. Firma zapowiedziała działania mające na celu odzyskanie utraconych aktywów.

Atak wykorzystał mechanizm flash loan dostępny na platformie Kamino i serię szybkich transakcji, które czasowo zmieniły proporcje puli USDC/USDT. Operacje protokołu zostały tymczasowo zablokowane, by zapobiec dalszym stratom i ułatwić dochodzenie.

To nie pierwszy incydent z udziałem Allbridge — w kwietniu 2023 r. inny exploit wymierzony w pulę na sieci BNB spowodował straty około 570 tys. USD. W skali rynku ataki na protokoły kryptowalutowe powodowały w lipcu 2026 r. łączne straty szacowane na 57,8 mln USD. Dochodzenie w sprawie najnowszego ataku trwa.