Protocole Allbridge Core Suspendu Après un Exploit de Prêt Flash de 1,1 Million de Dollars

Allbridge Core a mis son protocole en pause après qu'un attaquant ait siphonné plus de 1,1 million de dollars de ses pools de liquidité de stablecoins. L'incident, identifié par Onchain Lens, a frappé le réseau Solana, forçant un arrêt opérationnel immédiat. Cela s'ajoute à une liste croissante d'exploits DeFi, avec le seul mois de juillet enregistrant 57,8 millions de dollars de pertes.

L'attaquant a exécuté une manœuvre sophistiquée de prêt flash. Utilisant 1,12 million de dollars en USDC de Kamino, ils ont rapidement échangé des actifs au sein du pool USDC/USDT d'Allbridge, faussant les ratios. Cela leur a permis de retirer de la liquidité à des valeurs gonflées, empochant environ 1,1 million de dollars avant de rembourser le prêt flash dans la même transaction.

Les fonds volés ont ensuite été acheminés via des protocoles de confidentialité, obscurcissant leur trace. Allbridge a lancé une enquête et a appelé tout trader ayant profité de la brève fenêtre d'arbitrage à restituer les fonds, dans le but de compenser les fournisseurs de liquidité affectés. Le protocole reste hors ligne.

Ce n'est pas le premier défi de sécurité d'Allbridge. Un exploit de prêt flash similaire a ciblé le protocole en avril 2023, entraînant environ 570 000 dollars de pertes sur le réseau BNB. Les incidents répétés soulignent les vulnérabilités persistantes dans les architectures de ponts inter-chaînes.