Allbridgeのフラッシュローン脆弱性がSolanaのstable-poolを通じて165万ドルを流出

Allbridgeのフラッシュローン悪用（エクスプロイト）がSolanaで発生し、USDC/USDTのステーブル流動性プールから約165万ドルが引き出されたと報告されています。高速なステーブルプール操作によって、プールの価格関係を一時的に歪めて撤退（withdrawal）側で有利を得たとされています。攻撃者はKamino経由で約112万ドルを借り、その後、USDC↔USDTを素早くスワップして、ほぼ1:1の価格になるように見える状態を一時的に歪め、保護が発動する前に優位性を得たとのことです。 タイムラインとトレース：2026年7月19日、Allbridge Coreはセキュリティ報告を受けて、クロスチェーンプロトコルを「予防措置として」停止しました。7月19〜20日の分析では、このフラッシュローン悪用が“swap spiral（スワップの連鎖）”によってプール比率を歪め、その後資金がSolanaからEthereumアドレスへ移されたことが関連付けられています（PeckShieldおよびCertiKのアラートで確認）。トレースでは記録されたUSDTの引き出し948,927.53 USDTと、Allbridge内で流れた約224万ドル相当のUSDCが示されています。 トレーダーへの示唆：ステーブルプールやブリッジ関連流動性について、リスク監視が強まることを想定してください。急なスリッページやプール比率の変化、さらにフラッシュローン悪用と整合する“方向を交互にする”ステーブルコインのスワップパターンに注目しましょう。レポートではユーザーの流動性に差し迫った脅威はないとされていますが、LPが引き揚げることでTVLや深さ（depth）は短期間で急落し得ます。プロトコルは影響を受けたプールを除いた再稼働（リラ ンチ）を含む調整を準備しています。