Атака на Allbridge Core: потери $1,65 млн после флеш‑займа

20 июля 2026 года мост Allbridge Core зафиксировал атаку с использованием флеш‑займа, в результате которой проект потерял около $1,65 млн. Злоумышленник провёл серию быстрых операций в пуле USDC/USDT, изменил локальный курс и вывел доступную ликвидность.

По данным расследования, атакующий взял флеш‑кредит примерно на $1,12 млн через протокол Kamino. Он выполнял быстрые свопы в пуле USDC/USDT, что искусственно искажало цену. Пока курс оставался некорректным, злоумышленник выводил ликвидность, затем погасил флеш‑заём и сохранил разницу как прибыль. Крупнейший зафиксированный единичный вывод составил 2,24 млн USDC.

Часть похищенных средств была переведена из сети Solana в сеть Ethereum, часть — направлена в миксеры. На данный момент часть средств отслежена в сети Ethereum, расследование продолжается.

Команда Allbridge подтвердила факт подозрительной активности, приостановила работу протокола и призвала пользователей временно вывести депозиты из пулов. Разработчики обратились к тем, кто мог получить доход в «окне возможностей» арбитража, с просьбой вернуть средства; эти суммы планируется направить на компенсацию пострадавшим. На фоне инцидента общая заблокированная стоимость активов (TVL) проекта сократилась с $21,61 млн до $12,78 млн.

Ориентировочный ущерб оценён в $1,65 млн. Команда проекта намерена продолжить расследование и взаимодействовать с правоохранительными органами и аналитиками блокчейн‑трекеров для попытки вернуть утраченные средства.

Ранее, в апреле 2023 года, Allbridge уже подвергался атаке с флеш‑займом: тогда были атакованы пулы ликвидности в BNB Chain, ущерб оценивали примерно в $570 000, и большая часть средств впоследствии была возвращена.