Allbridge a subi un exploit inter-chaîne cette semaine, perdant environ 1,65 million de dollars. L'attaquant a transféré les fonds volés de Solana vers Ethereum et les a échangés contre de l'ETH.
Comment l'attaque a fonctionné
L'exploit a ciblé l'infrastructure inter-chaîne d'Allbridge. L'attaquant a déplacé des actifs de Solana vers Ethereum, puis les a convertis en Ether. La méthode exacte n'a pas été divulguée, mais c'est le pool de liquidités du pont qui a subi la perte.
L'écart de 350 000 dollars
Les premiers rapports estimaient la perte à 2 millions de dollars. Le post-mortem du projet lui-même situe le montant plus près de 1,65 million de dollars. C'est une différence significative — environ 17,5 % — et on ne sait pas encore si l'écart provient de fonds récupérés, de tokens mal évalués ou d'autre chose.
Ce que l'attaquant a fait ensuite
Après l'échange, l'attaquant détenait un tas d'ETH. Les données on-chain montrent que les fonds n'ont pas bougé depuis la conversion initiale. La question ouverte est de savoir s'il tentera de les blanchir via un mixeur ou s'il se contentera de conserver l'Ether.
Allbridge n'a pas annoncé de calendrier pour une correction ou un plan de récupération. Les utilisateurs attendent de voir si l'équipe remboursera les fournisseurs de liquidités affectés. Cet exploit rappelle que les ponts inter-chaînes restent un maillon fragile de l'écosystème — et qu'une seule vulnérabilité peut drainer des millions en quelques minutes.
