استغلال القرض السريع (Flash Loan) من Allbridge يسرق 1.65 مليون دولار عبر حوض الاستقرار في سولانا
وصل اختراق الفلاش لون الخاص بـ Allbridge إلى سولانا، حيث تم سحب حوالي 1.65 مليون دولار من مجمعات سيولة USDC/USDT المستقرة عبر التلاعب السريع بنسبة مجمعات الاستقرار (stable pools). ويُفاد أن المهاجم اقترض حوالي 1.12 مليون دولار عبر Kamino، ثم نفّذ عمليات تبديل سريعة بين USDC↔USDT لتشويه مؤقت لسعر المجمع القريب من 1:1، ما منحه أفضلية للانسحاب قبل تفعيل الحمايات.
الخط الزمني والتتبعات: في 19 يوليو 2026، أوقفت Allbridge Core بروتوكولها cross-chain «احتياطيًا» بعد تقارير أمنية. بين 19 و20 يوليو، ربط التحليل اختراق الفلاش لون بدوامة تبديلات أدت إلى تشويه نسب المجمع، ثم تحركت الأموال خارج سولانا إلى عنوان على شبكة Ethereum، وهو ما أكدته تنبيهات من PeckShield وCertiK. وتذكر التتبعات عملية سحب مُسجلة بقيمة 948,927.53 USDT، إضافة إلى تدفق ما يقارب 2.24 مليون دولار من USDC داخل Allbridge.
ما الذي يعنيه ذلك للمتداولين: توقّع تدقيقًا أعلى للمخاطر حول مجمعات الاستقرار والسيولة المرتبطة بالجسور (bridges). راقب الانزلاق المفاجئ في الأسعار وتغيرات نسبة المجمع، فضلًا عن أنماط متبادلة لتبديل العملات المستقرة باتجاهين متعاكسين بما يتوافق مع اختراق الفلاش لون. ورغم أن التقرير يشير إلى عدم وجود تهديد فوري لسيولة المستخدمين، إلا أن قيمة TVL والعمق قد ينخفضان بسرعة إذا قام مزودو السيولة (LPs) بسحب أموالهم بينما يستعد البروتوكول لإجراء تعديلات (بما في ذلك إعادة إطلاق دون المجمعات المتأثرة).
Neutral
هذا حادث أمني في مجال التمويل اللامركزي (DeFi) يركز على مجمّعات السيولة للـ stablecoins وإعداد Allbridge عبر السلاسل، وليس هجومًا مباشرًا على آلية تحديد سعر SOL/ETH. ومع ذلك، فإن إيقاف البروتوكول وسحوبات مزوّدي السيولة (LP) يمكن أن تُقلّص بسرعة إجمالي القيمة المقفلة (TVL) وعمق السيولة في مجمّعات stable المرتبطة بـ Solana، ما قد يزيد التقلبات على المدى القصير ويُفاقم مخاطر السيولة على تلك المنصات. إذا ظلت الأموال غير قابلة للتتبع أو لم يتم استردادها، فقد يتدهور sentiment، لكن تلخيصات التقارير تشير إلى عدم وجود تهديد فوري لسيولة المستخدمين في الوقت الحالي، ما يحصر الأثر الأوسع على العملات الرئيسية.