Exploatarea flash loan a Allbridge golește 1,65 milioane USD prin stable-pool-ul Solana

Exploitul de tip flash loan al Allbridge a ajuns pe Solana, drenând aproximativ 1,65 milioane USD din pool-urile de lichiditate stabile USDC/USDT prin manipulare rapidă a stable pool-urilor. Se pare că atacatorul a împrumutat circa 1,12 milioane USD prin Kamino, apoi a folosit swap-uri rapide USDC↔USDT pentru a distorsiona temporar prețul aproape 1:1 al pool-ului, câștigând un avantaj pentru retrageri înainte ca protecțiile să fie activate. Cronologie și urme: pe 19 iulie 2026, Allbridge Core și-a oprit „din precauție” protocolul cross-chain după rapoarte de securitate. Între 19–20 iulie, analiza a legat exploitul de o spirală de swap-uri care a denaturat rapoartele pool-ului; după aceea, fondurile au fost mutate de pe Solana către o adresă Ethereum, confirmat prin alerte PeckShield și CertiK. Urmele menționează o retragere înregistrată de 948.927,53 USDT și aproximativ 2,24 milioane USD în USDC care a circulat în cadrul Allbridge. Ce înseamnă pentru traderi: așteptați o monitorizare sporită a riscului în jurul stable pool-urilor și al lichidității legate de bridge-uri. Urmăriți slippage brusc și modificări ale raportului pool-ului, precum și tipare de swap între stablecoins în direcții alternante, compatibile cu un exploit de flash loan. Deși raportul spune că nu există o amenințare imediată la adresa lichidității utilizatorilor, TVL și adâncimea pot scădea rapid dacă LP-urile își retrag lichiditatea, iar protocolul pregătește ajustări (inclusiv un relaunch fără pool-urile afectate).