Jak działał exploit
Atakujący wziął pożyczkę flash w wysokości 1,12 mln USDC z Kamino, protokołu pożyczkowego na Solanie. Wykorzystał te środki do szybkiej wymiany między USDC a USDT w puli stablecoinów Allbridge, zniekształcając proporcje obu aktywów. Gdy pula była niezrównoważona, atakujący wypłacił płynność po zawyżonych wartościach – a następnie spłacił pożyczkę flash w tej samej transakcji. Łączny zysk wyniósł około 1,1 mln USD.
Największa pojedyncza wypłata wyniosła 2,24 mln USDC. Skradzione środki zostały później przekierowane przez protokoły prywatności, aby ukryć ich przepływ.
Znany cel
To nie pierwszy raz, kiedy Allbridge zostało zaatakowane. W kwietniu 2023 roku podobny exploit flash loan w sieci BNB kosztował protokół około 570 000 USD. Ten atak również był wymierzony w pule stablecoinów. Powtórny incydent rodzi pytania o bezpieczeństwo infrastruktury cross-chain Allbridge, choć firma nie podała szczegółów, co się zmieniło – a co nie – od czasu wcześniejszego naruszenia.
Reakcja
Allbridge wstrzymało działanie protokołu jako środek ostrożności i rozpoczęło dochodzenie. Zespół zauważył, że nierównowaga stworzyła na krótko okno arbitrażowe dla niektórych traderów. W oświadczeniu Allbridge poprosiło każdego, kto skorzystał z tego okna, o zwrot środków na wskazany adres. Nie wiadomo, ile zabrali arbitrażyści, a ile atakujący.
Lipcowe zestawienie exploitów
Atak na Allbridge to część trudnego miesiąca dla bezpieczeństwa kryptowalut. We wszystkich protokołach lipiec 2026 przyniósł straty w wysokości 57,8 mln USD z tytułu exploitów,
