Експлойт flash-кредиту від Allbridge виводить 1,65 млн доларів через stable-пул Solana

Експлойт Allbridge з flash-loan дістався Solana і, за оцінками, вивів приблизно 1,65 млн доларів із стабільних пулів ліквідності USDC/USDT шляхом швидкої маніпуляції stable pools. Повідомляється, що зловмисник позичив близько 1,12 млн доларів через Kamino, а потім виконав швидкі свопи USDC↔USDT, щоб тимчасово зсунути майже 1:1 ціну в пулі та отримати перевагу для виведення коштів до спрацювання захисту. Таймлайн і сліди: 19 липня 2026 року Allbridge Core призупинила свій cross-chain-протокол «з міркувань безпеки» після повідомлень щодо ризиків. У період 19–20 липня аналіз пов’язав flash-loan експлойт із «спіраллю свопів», яка спотворила співвідношення в пулі, а потім кошти було виведено з Solana на адресу в Ethereum — це підтверджують сповіщення PeckShield і CertiK. У слідах вказано зафіксований вивід 948 927,53 USDT та приблизно 2,24 млн дол. США в USDC, що рухалися всередині Allbridge. Що це означає для трейдерів: очікуйте посиленого контролю ризиків щодо stable pools та ліквідності, пов’язаної з мостами. Слідкуйте за різкими стрибками проскальзування (slippage) і змінами співвідношень у пулі, а також за почерговими патернами свопів стейблкоїнів у різних напрямках, які відповідають flash-loan експлойту. Хоча звіт стверджує, що немає негайної загрози ліквідності користувачів, TVL і глибина можуть швидко впасти, якщо LP почнуть виводити ліквідність, а протокол готуватиме коригування (зокрема relaunch без уражених пулів).