Эксплойт flash-кредита Allbridge выводит 1,65 млн долларов через стейбл-пул Solana

Эксплойт Allbridge с flash-loan добрался до Solana и похитил примерно $1,65 млн из пулов ликвидности USDC/USDT за счёт быстрой манипуляции stable-пулами. Сообщается, что злоумышленник занял около $1,12 млн через Kamino, а затем совершил быстрые свопы USDC↔USDT, чтобы временно сместить почти 1:1 котировку пула и получить преимущество для вывода средств до срабатывания защит. Таймлайн и следы: 19 июля 2026 года Allbridge Core приостановила свой cross-chain-протокол «в качестве меры предосторожности» после сообщений о безопасности. В период 19–20 июля анализ связал flash-loan-эксплойт с «спиралью свопов», которая исказила соотношения в пуле, после чего средства ушли с Solana на Ethereum-адрес — это подтверждается алертами PeckShield и CertiK. В следах упоминается зарегистрированный вывод 948 927,53 USDT и около $2,24 млн USDC, прошедших внутри Allbridge. Что это значит для трейдеров: ожидайте усиленного внимания к рискам вокруг stable-пулов и ликвидности, связанной с мостами. Следите за резкими скачками проскальзывания и изменениями соотношения пула, а также за чередующимися в противоположных направлениях свопами стейблкоинов — характерным признаком flash-loan-атаки. Хотя отчёт утверждает, что немедленной угрозы ликвидности пользователей нет, TVL и глубина могут быстро просесть, если LP начнут выводить капитал, а протокол будет готовить корректировки (включая перезапуск без затронутых пулов).