Allbridge flash kredi (flash loan) istismarı Solana’nın stable pool’u üzerinden 1,65 milyon doları boşaltıyor

Allbridge’in flash loan saldırısı Solana’ya da ulaştı ve hızlı stable pool manipülasyonu sayesinde USDC/USDT stable likidite havuzlarından yaklaşık 1,65 milyon doların boşaltıldığı bildiriliyor. Saldırganın Kamino üzerinden yaklaşık 1,12 milyon dolar borç aldığı, ardından USDC↔USDT arasında hızlı takaslar yaparak havuzdaki neredeyse 1:1 fiyatı geçici olarak bozduğu; korumalar devreye girmeden önce çekim için avantaj sağladığı söyleniyor. Zaman çizelgesi ve izler: 19 Temmuz 2026’da Allbridge Core, güvenlik raporlarının ardından “ihtiyat amacıyla” cross-chain protokolünü durdurdu. 19–20 Temmuz analizleri, flash loan exploit’ini havuz oranlarını çarpıtan bir swap sarmalıyla ilişkilendirdi; ardından fonlar Solana’dan Ethereum’daki bir adrese aktarıldı ve bu, PeckShield ve CertiK uyarılarıyla doğrulandı. İzlerde 948.927,53 USDT tutarında kaydedilmiş bir çekim ve Allbridge içinde yaklaşık 2,24 milyon USDC akışı belirtiliyor. Tüccarlar için ne anlama geliyor: stable pool’lar ve bridge’e bağlı likidite konusunda risk incelemesinin artmasını bekleyin. Ani slippage ve havuz oranındaki değişimleri izleyin; ayrıca flash-loan exploit’iyle uyumlu, stablecoin takaslarının yön değiştiren desenlerini takip edin. Rapor, kullanıcı likiditesi için anlık bir tehdit olmadığını söylese de, LP’ler likiditeyi çekerse ve protokol (etkilenen havuzlar olmadan) yeniden başlatma da dahil olmak üzere ayarlara hazırlanırsa TVL ve likidite derinliği hızla düşebilir.