ช่องโหว่แฟลชโลนของ Allbridge ระบายเงิน 1.65 ล้านดอลลาร์ผ่านสเตเบิลพูลของ Solana
ช่องโหว่แฟลชโลนของ Allbridge เข้าสู่ Solana และทำให้เงินประมาณ 1.65 ล้านดอลลาร์ไหลออกจากพูลสภาพคล่อง USDC/USDT ผ่านการจัดการอย่างรวดเร็วใน stable pools โดยมีรายงานว่าโจรได้กู้ยืมราว 1.12 ล้านดอลลาร์ผ่าน Kamino จากนั้นทำการสลับ USDC↔USDT อย่างรวดเร็วเพื่อทำให้ราคาของพูลที่ใกล้เคียง 1:1 เอียงชั่วคราว จึงได้เปรียบสำหรับการถอนเงินก่อนที่ระบบป้องกันจะทำงาน
ไทม์ไลน์และร่องรอย: วันที่ 19 กรกฎาคม 2026 Allbridge Core ได้หยุดโปรโตคอล cross-chain “เพื่อความระมัดระวัง” หลังมีรายงานด้านความปลอดภัย ช่วงวันที่ 19–20 กรกฎาคม การวิเคราะห์เชื่อมโยงการโจมตีด้วยแฟลชโลนกับ “วงวนของการสลับ” ที่ทำให้สัดส่วนของพูลเพี้ยนไป ต่อจากนั้นเงินถูกย้ายออกจาก Solana ไปยังที่อยู่บน Ethereum ซึ่งได้รับการยืนยันจากการแจ้งเตือนของ PeckShield และ CertiK โดยร่องรอยระบุการถอนที่บันทึกไว้ 948,927.53 USDT และมี USDC ไหลเวียนใน Allbridge ราว 2.24 ล้านดอลลาร์
ความหมายสำหรับเทรดเดอร์: คาดว่าจะมีการตรวจสอบความเสี่ยงที่เข้มขึ้นสำหรับ stable pools และสภาพคล่องที่เกี่ยวข้องกับบริดจ์ ระวัง slippage ที่เกิดขึ้นอย่างฉับพลันและการเปลี่ยนแปลงอัตราส่วนของพูล รวมถึงรูปแบบการสลับเหรียญสเตเบิลแบบสลับทิศทางต่อเนื่องที่สอดคล้องกับการใช้แฟลชโลนเพื่อโจมตี แม้ว่ารายงานจะระบุว่าไม่มีภัยคุกคามทันทีต่อสภาพคล่องของผู้ใช้ แต่ TVL และความลึก (depth) อาจลดลงได้อย่างรวดเร็วหาก LP ถอนสภาพคล่อง และโปรโตคอลกำลังเตรียมปรับเปลี่ยน (รวมถึงการรีลอนช์โดยไม่มีพูลที่ได้รับผลกระทบ)
Neutral
นี่คือเหตุการณ์ด้านความปลอดภัยของ DeFi ที่เน้นไปที่พูลสภาพคล่องของเหรียญ stablecoin และการตั้งค่าข้ามสาย (cross-chain) ของ Allbridge ไม่ใช่การโจมตีโดยตรงต่อการก่อรูปของราคาของ SOL/ETH อย่างไรก็ตาม การหยุดชั่วคราวของโปรโตคอลและการถอนเงินโดยผู้ให้สภาพคล่อง (LP) อาจทำให้ TVL และความลึกของพูล stable ที่เกี่ยวข้องกับ Solana ลดลงอย่างรวดเร็ว ซึ่งอาจเพิ่มความผันผวนระยะสั้นและความเสี่ยงด้านสภาพคล่องในสถานที่/แพลตฟอร์มเหล่านั้น หากเงินยังคงไม่สามารถติดตามได้หรือไม่ถูกส่งคืน ความเชื่อมั่นอาจแย่ลง แต่รายงานสรุประบุว่าในตอนนี้ยังไม่พบภัยคุกคามเร่งด่วนต่อสภาพคล่องของผู้ใช้ ซึ่งช่วยจำกัดผลกระทบในวงกว้างต่อเหรียญหลักไว้ได้