Allbridge ha subito un exploit cross-chain questa settimana, perdendo circa 1,65 milioni di dollari. L'attaccante ha trasferito i fondi rubati da Solana a Ethereum e li ha convertiti in ETH.
Come ha funzionato l'attacco
L'exploit ha preso di mira l'infrastruttura cross-chain di Allbridge. L'attaccante ha spostato asset da Solana a Ethereum, quindi li ha convertiti in Ether. Il metodo esatto non è stato divulgato, ma il pool di liquidità del bridge ha subito il colpo.
Il divario di 350.000 dollari
I primi rapporti stimavano la perdita a 2 milioni di dollari. Il post-mortem del progetto la colloca invece a circa 1,65 milioni di dollari. Si tratta di una differenza significativa — circa il 17,5% — e non è ancora chiaro se la discrepanza derivi da fondi recuperati, token mal prezzati o altro.
Cosa ha fatto poi l'attaccante
Dopo lo swap, l'attaccante deteneva una quantità di ETH. I dati on-chain mostrano che i fondi non si sono mossi dalla conversione iniziale. La domanda aperta è se cercheranno di riciclarli attraverso un mixer o semplicemente terranno gli Ether.
Allbridge non ha annunciato una tempistica per una soluzione o un piano di recupero. Gli utenti aspettano di vedere se il team rimborserà i fornitori di liquidità colpiti. L'exploit è un promemoria che i bridge cross-chain rimangono un anello fragile nell'ecosistema — e che una singola vulnerabilità può prosciugare milioni in pochi minuti.
