Allbridge приостановил протокол после flash loan атаки на $1,65 млн

Кроссчейн-мост Allbridge приостановил работу своего протокола Core после атаки, в результате которой злоумышленник похитил около $1,65 млн из пулов ликвидности стаблкоинов на блокчейне Solana. Инцидент произошёл 20 июля 2026 года, о чём сообщили компании по безопасности блокчейнов и сам проект.

По данным блокчейн-аналитиков, атакующий использовал flash loan в размере $1,12 млн от протокола кредитования Kamino, чтобы исказить внутренние цены в пулах ликвидности Allbridge. После манипуляции ценами злоумышленник смог вывести активы по заниженной стоимости, а затем перевести их в сеть Ethereum.

Allbridge — это протокол, позволяющий перемещать активы между блокчейнами, которые не имеют нативной связи. Атака затронула пулы стейблкоинов, однако другие части инфраструктуры, по заявлению команды, остались безопасны.

В ответ на инцидент Allbridge приостановил работу протокола Core, чтобы предотвратить дальнейшие потери. Команда проекта обратилась к поставщикам ликвидности с просьбой вывести средства, а также попросила трейдеров, получивших прибыль от возникшего дисбаланса, вернуть средства.

Этот случай вновь подчеркивает уязвимости, связанные с flash loan атаками. Подобные атаки становятся обычным явлением в сфере DeFi, так как злоумышленники используют временные займы для манипуляции ценами на децентрализованных биржах и мостах.

На данный момент Allbridge проводит расследование и работает над восстановлением баланса пулов. Дальнейшие шаги, включая возможный повторный запуск протокола, будут объявлены после завершения анализа инцидента.