Allbridge Core menghentikan protokolnya minggu ini selepas seorang pengeksploitasi menyerang kolam kecairan stablecoinnya di Solana, mengakibatkan kerugian lebih $1 juta. Penjejak rantaian blok Onchain Labs menganggarkan kerugian melebihi $1.1 juta. Eksploitasi ini merupakan serangan pinjaman kilat kedua yang menimpa Allbridge dalam tempoh lebih tiga tahun.
Bagaimana eksploitasi berfungsi
Pengeksploitasi mengambil pinjaman kilat USDC sebanyak $1.12 juta daripada Kamino, sebuah protokol pinjaman di Solana. Dana tersebut digunakan untuk menukar dengan pantas antara USDC dan USDT dalam kolam stablecoin Allbridge, memesongkan nisbah kedua-dua aset. Setelah kolam tidak seimbang, pengeksploitasi mengeluarkan kecairan pada nilai yang dinaikkan — kemudian membayar balik pinjaman kilat dalam transaksi yang sama. Jumlah bersih yang dikeluarkan adalah kira-kira $1.1 juta.
Pengeluaran tunggal terbesar adalah sebanyak $2.24 juta USDC. Dana yang dicuri kemudiannya dialihkan melalui protokol privasi untuk menyembunyikan pergerakannya.
Sasaran yang biasa
Ini bukan kali pertama Allbridge diserang. Pada April 2023, eksploitasi pinjaman kilat yang serupa di rangkaian BNB menyebabkan kerugian kira-kira $570,000. Serangan itu juga menyasarkan kolam stablecoin. Insiden berulang ini menimbulkan persoalan tentang keselamatan infrastruktur rentas rantaian Allbridge, walaupun syarikat itu tidak memperincikan apa yang berubah — atau tidak — sejak pelanggaran sebelumnya.
Tindak balas
Allbridge menghentikan protokol sebagai langkah berjaga-jaga dan memulakan siasatan. Pasukan itu menyatakan bahawa ketidakseimbangan itu mewujudkan peluang arbitraj untuk beberapa pedagang. Dalam satu kenyataan, Allbridge meminta sesiapa yang mendapat keuntungan daripada peluang tersebut untuk memulangkan dana ke alamat yang ditentukan. Tidak jelas berapa banyak yang diambil oleh arbitraje berbanding pengeksploitasi.
Jumlah eksploitasi Julai
Penggodaman Allbridge adalah sebahagian daripada bulan yang sukar untuk keselamatan kripto. Merentas semua protokol, Julai 2026 telah menyaksikan kerugian sebanyak $57.8 juta daripada eksploitasi, menurut data yang tersedia. Angka itu mungkin meningkat apabila lebih banyak insiden dilaporkan.
Allbridge belum menyatakan bila ia menjangkakan untuk menyambung semula operasi. Siasatan masih dijalankan.
