L’exploit de flash loan d’Allbridge vide 1,65 million de dollars via le stable-pool de Solana

| cryptodaily.co.uk
L’exploit de flash-loan d’Allbridge a touché Solana et aurait drainé environ 1,65 M$ des pools de liquidité stables USDC/USDT via une manipulation rapide des stable-pools. D’après les informations, l’attaquant aurait emprunté environ 1,12 M$ via Kamino, puis aurait utilisé des swaps rapides USDC↔USDT pour fausser temporairement le prix quasi 1:1 du pool, afin de prendre l’avantage sur les retraits avant l’activation des protections. Chronologie et traces : le 19 juillet 2026, Allbridge Core a mis en pause « par précaution » son protocole cross-chain après des signalements de sécurité. Entre le 19 et le 20 juillet, l’analyse relie l’exploit à une « swap spiral » qui a distordu les ratios du pool, suivie d’un transfert des fonds depuis Solana vers une adresse Ethereum—confirmé par les alertes PeckShield et CertiK. Les traces évoquent un retrait enregistré de 948 927,53 USDT et environ 2,24 M$ d’USDC circulant au sein d’Allbridge. Ce que cela implique pour les traders : attendez-vous à un contrôle accru des risques autour des stable-pools et de la liquidité liée aux ponts. Surveillez une hausse soudaine du slippage et des variations des ratios de pool, ainsi que des motifs de swaps de stablecoins alternant les directions, compatibles avec un flash-loan exploit. Même si le rapport indique qu’il n’y a pas de menace immédiate pour la liquidité des utilisateurs, la TVL et la profondeur peuvent baisser rapidement lorsque les LP retirent leurs fonds et que le protocole prépare des ajustements (y compris un relaunch sans les pools concernés).
Neutral
Il s’agit d’un incident de sécurité DeFi axé sur les pools de liquidité de stablecoins et la configuration cross-chain d’Allbridge, et non d’une attaque directe sur la formation des prix de SOL/ETH. Toutefois, la pause du protocole et les retraits de LP peuvent rapidement réduire le TVL et la profondeur dans les pools de stablecoins liés à Solana, ce qui pourrait augmenter la volatilité à court terme et le risque de liquidité autour de ces plateformes. Si les fonds restent introuvables ou ne sont pas retournés, le sentiment pourrait se dégrader, mais les résumés indiquent qu’il n’y a pas de menace immédiate pour la liquidité des utilisateurs pour le moment, limitant ainsi l’impact plus large sur les principaux coins.