L’exploit di flash loan di Allbridge prosciuga 1,65 milioni di dollari tramite il stable-pool di Solana

| cryptodaily.co.uk
L’exploit di flash loan di Allbridge ha colpito Solana, drenando circa 1,65 milioni di dollari dai pool di liquidità stabili di USDC/USDT tramite una manipolazione rapida dei stable pool. Secondo quanto riferito, l’attaccante avrebbe preso in prestito circa 1,12 milioni di dollari tramite Kamino, poi ha effettuato rapidi scambi USDC↔USDT per alterare temporaneamente il prezzo quasi 1:1 del pool, guadagnando un vantaggio per i prelievi prima dell’attivazione delle protezioni. Timeline e tracciamenti: il 19 luglio 2026, Allbridge Core ha messo in pausa il suo protocollo cross-chain “come misura precauzionale” dopo le segnalazioni di sicurezza. Dal 19 al 20 luglio, l’analisi ha collegato l’exploit a una spirale di swap che ha distorto i rapporti del pool, seguita dal trasferimento dei fondi fuori da Solana verso un indirizzo Ethereum, confermato da avvisi di PeckShield e CertiK. I tracciamenti citano un prelievo registrato di 948.927,53 USDT e circa 2,24 milioni di USDC in movimento all’interno di Allbridge. Cosa significa per i trader: aspettati una maggiore attenzione ai rischi sui stable pool e sulla liquidità legata ai bridge. Tieni d’occhio slippage improvvisi e cambiamenti nel rapporto del pool, oltre a pattern alternati di scambio tra stablecoin coerenti con un exploit di flash loan. Sebbene il report affermi che non c’è un rischio immediato per la liquidità degli utenti, TVL e profondità possono diminuire rapidamente se gli LP ritirano liquidità e il protocollo prepara adeguamenti (incluso un rilancio senza i pool interessati).
Neutral
Questo è un incidente di sicurezza DeFi incentrato sui pool di liquidità delle stablecoin e sulla configurazione cross-chain di Allbridge, non su un attacco diretto alla formazione del prezzo di SOL/ETH. Tuttavia, la pausa del protocollo e i prelievi dagli LP possono ridurre rapidamente TVL e profondità nei pool stable collegati a Solana, potenzialmente aumentando la volatilità a breve termine e il rischio di liquidità in quelle sedi. Se i fondi restano non tracciabili o non vengono restituiti, il sentiment potrebbe peggiorare, ma i riepiloghi indicano che al momento non c’è una minaccia immediata alla liquidità degli utenti, limitando l’impatto più ampio sulle principali monete.