האקפלויט של ה-Flash Loan של Allbridge מרוקן 1.65 מיליון דולר דרך ה-Stable Pool של Solana
אקספלויט ה־flash loan של Allbridge פגע ב־Solana, וגרם לדליפה של כ־1.65 מיליון דולר מכספי הנזילות היציבים של USDC/USDT, דרך מניפולציה מהירה של ה־stable pools. לפי הדיווחים, התוקף לווה כ־1.12 מיליון דולר דרך Kamino, ואז ביצע החלפות מהירות של USDC↔USDT כדי לעוות זמנית את תמחור היחס כמעט 1:1 של הבריכה—וכך השיג יתרון בנסיגות לפני שההגנות הספיקו להפעיל.
ציר זמן ושרשורים: ב־19 ביולי 2026 Allbridge Core השהתה “כהשגחה” את הפרוטוקול החוצה־רשתות שלה לאחר דוחות אבטחה. בין 19–20 ביולי, ניתוח קישר את אקספלויט ה־flash loan לספירלת החלפות (swap spiral) שעיוותה את יחסי הבריכה, ולאחר מכן הכספים הועברו מ־Solana לכתובת ב־Ethereum—אושר באמצעות התראות של PeckShield ושל CertiK. בטרייסים צוין משיכת 948,927.53 USDT וכן זרימה של בערך 2.24 מיליון דולר USDC בתוך Allbridge.
מה זה אומר לסוחרים: צפו להגברת בדיקות סיכון סביב stable pools ויציבות נזילות הקשורה ל־bridge. שימו לב להחלקה (slippage) חדה ושינויים ביחסי הבריכה, וכן לדפוסי החלפת stablecoins בכיוונים מתחלפים שמתאימים לאקספלויט של flash loan. למרות שהדוח אומר שאין איום מיידי על נזילות המשתמשים, TVL ועומק הבריכה יכולים לרדת מהר כאשר LPs מושכים החוצה והפרוטוקול מתכונן להתאמות (כולל רילאונץ ללא הבריכות שנפגעו).
Neutral
זהו אירוע אבטחת DeFi שמתמקד בבריכות נזילות של סטייבל-קוין ובהגדרה החוצה-שרשרת של Allbridge, ולא בתקיפה ישירה של היווצרות המחירים של SOL/ETH. עם זאת, עצירת הפרוטוקול ומשיכות ה-LP עלולות להפחית במהירות את ה-TVL והעומק בבריכות סטייבל הקשורות ל-Solana, מה שעלול להעלות בטווח הקצר תנודתיות וסיכון נזילות סביב אותם מקומות. אם הכספים יישארו בלתי ניתנים לאיתור או לא יוחזרו, התחושות עלולות להחמיר, אבל הסיכומים מצביעים שאין איום מיידי על הנזילות של המשתמשים כרגע, ולכן ההשפעה הרחבה על המטבעות המרכזיים מוגבלת.