Allbridge flashloan-exploit leegt $1,65 miljoen via Solana’s stable-pool

De flashloan-exploit van Allbridge trof Solana en zou ongeveer $1,65 miljoen hebben leeggezogen uit USDC/USDT stabiele liquiditeitspools via snelle manipulatie van stable pools. Er wordt gemeld dat de aanvaller via Kamino ongeveer $1,12 miljoen leende en vervolgens razendsnelle USDC↔USDT-swaps gebruikte om de bijna 1:1-prijs van de pool tijdelijk scheef te trekken, zodat hij kon terugtrekken voordat de bescherming werd geactiveerd. Tijdlijn en sporen: Op 19 juli 2026 pauzeerde Allbridge Core zijn cross-chainprotocol “voorzorgshalve” na beveiligingsrapporten. In de periode 19–20 juli koppelde analyse de flashloan-exploit aan een swap-spiral die de poolverhoudingen verstoorde; daarna gingen de middelen van Solana naar een Ethereum-adres, bevestigd door meldingen van PeckShield en CertiK. De sporen noemen een geregistreerde opname van 948.927,53 USDT en ongeveer $2,24 miljoen aan USDC die binnen Allbridge stroomde. Wat dit betekent voor traders: verwacht meer risicotoezicht rond stable pools en bruggerelateerde liquiditeit. Let op plotselinge slippage en veranderingen in de poolratio, plus afwisselende stablecoin-swappatronen die passen bij een flashloan-exploit. Hoewel het rapport zegt dat er geen directe dreiging is voor de liquiditeit van gebruikers, kunnen TVL en diepte snel dalen als LP’s zich terugtrekken en het protocol aanpassingen voorbereidt (inclusief een relaunch zonder de getroffen pools).