Allbridge Core приостановил работу протокола после того, как злоумышленник использовал уязвимость в пулах ликвидности стейблкоинов. По оценке блокчейн-трекера Onchain Lens, потери превысили $1 млн.

Инцидент пополнил растущий список атак на криптопротоколы: в июле 2026 года эксплойты привели к потерям на сумму $57,8 млн.

Как произошёл эксплойт Allbridge

По данным Onchain Lens, Allbridge Core подвергся эксплойту в сети Solana, что привело к потерям более $1,1 млн. Как сообщает компания, злоумышленник взял флеш-заём на $1,12 млн в USDC у Kamino, чтобы манипулировать пулом стейблкоинов USDC/USDT через серию быстрых свопов, исказив соотношения в пуле, после чего вывел ликвидность по завышенным значениям. Флеш-заём был возвращён в рамках той же транзакции, а сама операция принесла около $1,1 млн. Onchain Lens добавила, что похищенные средства затем были пропущены через протоколы конфиденциальности, чтобы скрыть их движение.

Allbridge пытается вернуть средства

Allbridge приостановил протокол в качестве меры предосторожности и начал расследование. Команда отметила, что дисбаланс ненадолго открыл окно для арбитража некоторым трейдерам, и попросила тех, кто заработал на дисбалансе, вернуть средства. Проект намерен «вернуть все затронутые средства». «Если вы этим воспользовались, пожалуйста, рассмотрите возможность вернуть средства на указанный ниже адрес — они пойдут напрямую на компенсацию пострадавшим поставщикам ликвидности. 0x01a494079DCB715f622340301463cE50cd69A4D0», — говорится в обращении. Последняя атака следует за другим эксплойтом с использованием флеш-займа, нацеленным на Allbridge в апреле 2023 года: тогда злоумышленник атаковал пул Allbridge в сети BNB, что привело к потерям около $570 000. BeInCrypto обратилась к Allbridge за комментарием.

Источник: BeInCrypto