Το Allbridge Core ανέστειλε το πρωτόκολλό του αυτή την εβδομάδα, αφού ένας επιτιθέμενος εκμεταλλεύτηκε τις δεξαμενές ρευστότητας stablecoin στο Solana, αποκομίζοντας πάνω από 1 εκατομμύριο δολάρια. Ο ιχνηλάτης blockchain Onchain Lens υπολόγισε τις απώλειες σε πάνω από 1,1 εκατομμύριο δολάρια. Η εκμετάλλευση είναι η δεύτερη επίθεση flash loan που πλήττει το Allbridge μέσα σε λίγο περισσότερο από τρία χρόνια.
Πώς λειτούργησε η εκμετάλλευση
Ο επιτιθέμενος έλαβε ένα flash loan ύψους 1,12 εκατομμυρίων USDC από το Kamino, ένα πρωτόκολλο δανεισμού στο Solana. Χρησιμοποίησε αυτά τα κεφάλαια για να πραγματοποιήσει γρήγορες ανταλλαγές μεταξύ USDC και USDT στη δεξαμενή stablecoin του Allbridge, διαταράσσοντας την αναλογία των δύο περιουσιακών στοιχείων. Μόλις η δεξαμενή βγήκε εκτός ισορροπίας, ο επιτιθέμενος απέσυρε ρευστότητα σε διογκωμένες τιμές — και στη συνέχεια αποπλήρωσε το flash loan στην ίδια συναλλαγή. Η καθαρή απόσπαση ανήλθε περίπου σε 1,1 εκατομμύριο δολάρια.
Η μεγαλύτερη μεμονωμένη ανάληψη ήταν 2,24 εκατομμύρια USDC. Τα κλεμμένα κεφάλαια στη συνέχεια διοχετεύθηκαν μέσω πρωτοκόλλων απορρήτου για να συσκοτιστεί η κίνησή τους.
Ένας γνώριμος στόχος
Δεν είναι η πρώτη φορά που το Allbridge δέχεται επίθεση. Τον Απρίλιο του 2023, μια παρόμοια εκμετάλλευση flash loan στο δίκτυο BNB κόστισε στο πρωτόκολλο περίπου 570.000 δολάρια. Αυτή η επίθεση στόχευσε επίσης δεξαμενές stablecoin. Το επαναλαμβανόμενο περιστατικό εγείρει ερωτήματα σχετικά με την ασφάλεια της cross-chain υποδομής του Allbridge, αν και η εταιρεία δεν έχει διευκρινίσει τι άλλαξε — ή δεν άλλαξε — από την προηγούμενη παραβίαση.
Η αντίδραση
Το Allbridge ανέστειλε το πρωτόκολλο ως προληπτικό μέτρο και ξεκίνησε έρευνα. Η ομάδα σημείωσε ότι η ανισορροπία δημιούργησε προσωρινά ένα παράθυρο arbitrage για ορισμένους εμπόρους. Σε μια δήλωση, το Allbridge ζήτησε από όσους επωφελήθηκαν από αυτό το παράθυρο να επιστρέψουν τα κεφάλαια σε μια συγκεκριμένη διεύθυνση. Δεν είναι σαφές πόσα πήραν οι arbitrageurs σε σύγκριση με τον επιτιθέμενο.
Ο απολογισμός εκμεταλλεύσεων του Ιουλίου
Το hack του Allbridge είναι μέρος ενός δύσκολου μήνα για την ασφάλεια των κρυπτονομισμάτων. Σε όλα τα πρωτόκολλα, ο Ιούλιος του 2026 έχει δει απώλειες ύψους 57,8 εκατομμυρίων δολαρίων από εκμεταλλεύσεις, σύμφωνα με διαθέσιμα δεδομένα. Αυτό το νούμερο μπορεί να αυξηθεί καθώς αναφέρονται περισσότερα περιστατικά.
Το Allbridge δεν έχει ανακοινώσει πότε αναμένει να επαναλάβει τη λειτουργία του. Η έρευνα βρίσκεται σε εξέλιξη.
