Allbridge Core призупинив роботу протоколу після того, як зловмисник скористався вразливістю в пулах ліквідності стейблкоїнів. За оцінкою блокчейн-трекера Onchain Lens, втрати перевищили $1 млн.

Інцидент поповнив зростаючий перелік атак на криптопротоколи: у липні 2026 року експлойти призвели до втрат на суму $57,8 млн.

Як стався експлойт Allbridge

За даними Onchain Lens, Allbridge Core зазнав експлойту в мережі Solana, що призвело до втрат понад $1,1 млн. Як повідомляє компанія, зловмисник узяв флеш-позику на $1,12 млн у USDC в Kamino, щоб маніпулювати пулом стейблкоїнів USDC/USDT через серію швидких свопів, спотворивши співвідношення в пулі, після чого вивів ліквідність за завищеними значеннями. Флеш-позику було повернуто в межах тієї ж транзакції, а сама операція принесла близько $1,1 млн. Onchain Lens додала, що викрадені кошти потім пропустили через протоколи конфіденційності, щоб приховати їхній рух.

Allbridge намагається повернути кошти

Allbridge призупинив протокол як запобіжний захід і розпочав розслідування. Команда зазначила, що дисбаланс ненадовго відкрив вікно для арбітражу деяким трейдерам, і попросила тих, хто заробив на дисбалансі, повернути кошти. Проєкт має намір «повернути всі постраждалі кошти». «Якщо ви цим скористалися, будь ласка, розгляньте можливість повернути кошти на вказану нижче адресу — вони підуть безпосередньо на компенсацію постраждалим постачальникам ліквідності. 0x01a494079DCB715f622340301463cE50cd69A4D0», — ідеться у зверненні. Остання атака слідує за іншим експлойтом із використанням флеш-позики, спрямованим на Allbridge у квітні 2023 року: тоді зловмисник атакував пул Allbridge у мережі BNB, що призвело до втрат близько $570 000. BeInCrypto звернулася до Allbridge по коментар.

Джерело: BeInCrypto