Protocolo Allbridge Core Pausado Tras Explotación por Préstamo Flash de $1.1 Millones
Allbridge Core detuvo operaciones tras una explotación por préstamo flash de $1.1 millones. Un atacante manipuló pools de stablecoins en Solana, extrayendo liquidez significativa. Este incidente marca otro golpe a la seguridad DeFi, generando preocupación por los protocolos de puentes entre cadenas.
Allbridge Core ha pausado su protocolo después de que un atacante drenara más de $1.1 millones de sus pools de liquidez de stablecoins. El incidente, identificado por Onchain Lens, golpeó la red Solana, forzando un cese operativo inmediato. Esto se suma a una creciente lista de exploits DeFi, con solo julio registrando $57.8 millones en pérdidas.
El atacante ejecutó una sofisticada maniobra de préstamo flash. Usando $1.12 millones en USDC de Kamino, intercambiaron rápidamente activos dentro del pool USDC/USDT de Allbridge, distorsionando las proporciones. Esto les permitió retirar liquidez a valores inflados, embolsándose aproximadamente $1.1 millones antes de devolver el préstamo flash en la misma transacción.
Los fondos robados fueron posteriormente enrutados a través de protocolos de privacidad, oscureciendo su rastro. Allbridge ha iniciado una investigación y ha apelado a cualquier trader que se haya beneficiado de la breve ventana de arbitraje para que devuelva los fondos, con el objetivo de compensar a los proveedores de liquidez afectados. El protocolo permanece fuera de línea.
Este no es el primer desafío de seguridad de Allbridge. Una explotación similar por préstamo flash atacó el protocolo en abril de 2023, resultando en aproximadamente $570,000 en pérdidas en la red BNB. Los incidentes repetidos resaltan vulnerabilidades persistentes en las arquitecturas de puentes entre cadenas.