Allbridge 플래시론 익스플로잇, Solana 스테이블 풀을 통해 165만 달러를 빼돌려
Allbridge의 플래시론 익스플로잇이 Solana에서 발생해, 빠른 스테이블 풀 조작을 통해 USDC/USDT 스테이블 유동성 풀에서 약 165만 달러를 빼간 것으로 알려졌습니다. 공격자는 Kamino를 통해 약 112만 달러를 빌린 뒤, 빠른 USDC↔USDT 스왑으로 풀의 거의 1:1 가격을 일시적으로 왜곡해 보호 조치가 작동하기 전에 인출(Withdrawals)에서 우위를 점한 것으로 보고됩니다.
타임라인 및 트레이스: 2026년 7월 19일, Allbridge Core는 보안 보고서를 바탕으로 크로스체인 프로토콜을 “예방 차원에서” 일시 중단했습니다. 7월 19~20일 분석에서는 플래시론 익스플로잇이 스왑 스파이럴(swap spiral)로 이어져 풀 비율을 찌그러뜨린 뒤, 자금이 Solana에서 이더리움 주소로 이동한 정황이 연결됐으며(PeckShield 및 CertiK 알림으로 확인), 트레이스에는 기록된 948,927.53 USDT 인출과 Allbridge 내부에서 약 224만 달러 규모의 USDC 유입이 언급되어 있습니다.
트레이더에게 미치는 영향: 스테이블 풀과 브리지 관련 유동성에 대한 위험 점검이 더 강화될 수 있습니다. 급격한 슬리피지와 풀 비율 변화, 그리고 플래시론 익스플로잇과 일치하는 양방향(방향이 번갈아 나오는) 스테이블코인 스왑 패턴을 주의 깊게 보세요. 보고서에서는 사용자 유동성에 즉각적인 위협은 없다고 하지만, LP가 빠져나가고 프로토콜이 조정(영향받은 풀 제외 후 재런치 포함)을 준비하는 과정에서 TVL과 깊이(depth)가 빠르게 감소할 수 있습니다.
Neutral
이것은 SOL/ETH 가격 형성에 대한 직접적인 공격이 아니라, 스테이블코인 유동성 풀과 Allbridge의 크로스체인 설정에 초점을 둔 DeFi 보안 사고입니다. 다만 프로토콜이 일시 정지되고 LP 인출이 발생하면 Solana 관련 스테이블 풀에서 TVL과 깊이가 빠르게 감소해, 해당 거래처(베뉴) 주변의 단기 변동성과 유동성 리스크가 커질 수 있습니다. 자금이 추적되지 않거나 반환되지 않는다면 심리가 악화될 수 있지만, 요약 내용에 따르면 현재 사용자 유동성에 대한 즉각적인 위협은 없어서 주요 코인에 대한 전반적인 시장 영향은 제한적입니다.