Attacco flash loan Allbridge, 1,65 milioni drenati: è la seconda volta

Una notizia importante fa rumore nell’ecosistema blockchain. Allbridge, un noto protocollo cross-chain, ha sospeso le sue operazioni centrali dopo essere stato colpito da un attacco flash loan che ha prosciugato circa 1,65 milioni di dollari dai suoi pool di stablecoin su Solana. L’evento riporta l’attenzione sulle vulnerabilità croniche dei bridge DeFi, infrastrutture critiche che continuano ad attirare l’interesse dei criminali informatici. Punti chiave Un attaccante ha utilizzato un flash loan da 1,12 milioni di dollari dal protocollo Kamino per manipolare i rapporti di prezzo nei pool di stablecoin di Allbridge su Solana, sottraendo illeciti per 1,65 milioni di dollari.

I fondi rubati sono stati rapidamente trasferiti (bridgati) dalla blockchain Solana a Ethereum e dispersi su diversi indirizzi per ostacolare il tracciamento. Allbridge ha sospeso il suo protocollo Core, chiedendo ai trader che hanno sfruttato una finestra di arbitraggio creata dall’attacco di restituire i guadagni per compensare i fornitori di liquidità. Questa non è la prima volta: nell’aprile 2023, Allbridge subì un exploit simile che causò una perdita di circa 573.

Dinamiche di mercato

000 dollari sui pool della BNB Chain. I bridge cross-chain restano bersagli primari, con oltre 840 milioni di dollari persi in hack DeFi solo nei primi cinque mesi del 2026. Allbridge sospende il protocollo dopo exploit flash loan da 1,65 milioni di dollari La risposta immediata del team di Allbridge è stata la sospensione del protocollo Core, una mossa cautelare per indagare sull’incidente e prevenire ulteriori perdite.

La società ha comunicato ai fornitori di liquidità di ritirare i fondi dai pool interessati e ha lanciato un appello pubblico per il recupero parziale dei fondi. Meccanica dell’attacco e impatto immediato L’attacco è stato eseguito con precisione tecnica. Sfruttando la natura non collateralizzata dei flash loan, l’attaccante ha preso in prestito 1,12 milioni di dollari dal protocollo di lending Kamino su Solana.

Questo ingente capitale è stato utilizzato per effettuare swap rapidi e massicci tra le stablecoin USDT e USDC all’interno dei pool di Allbridge, distorcendone artificialmente i prezzi interni. Questa manipolazione ha creato una discrepanza contabile che ha permesso all’aggressore di prelevare asset per un valore di gran lunga superiore al capitale iniziale. Sospensione e comunicazioni agli utenti Dopo aver individuato l’anomalia, Allbridge ha agito rapidamente per contenere i danni.

Impatto sui mercati

Oltre alla sospensione del servizio, il team ha identificato un effetto collaterale dell’attacco: la distorsione dei prezzi ha creato una momentanea opportunità di arbitraggio per altri trader. Allbridge ha quindi pubblicamente richiesto a chiunque abbia realizzato profitti da questa finestra di restituire i fondi a un indirizzo designato, promettendo che sarebbero stati utilizzati per risarcire i liquidity provider colpiti. Dettagli sull’attacco flash loan e swap di stablecoin La dinamica dello sfruttamento rivela come i flash loan possano essere armi efficaci per attaccare la logica finanziaria dei protocolli DeFi.

L’obiettivo non è violare il codice, ma sfruttarne le regole economiche in modo non previsto. Uso del flash loan Kamino e distorsione del prezzo nei pool Il prestito lampo da Kamino è stato lo strumento abilitante. Senza bisogno di garanzie, l’attaccante ha avuto accesso a una liquidità sufficiente per spostare i prezzi nei pool relativamente piccoli di Allbridge.

Manipolando i rapporti tra USDT e USDC, ha creato una situazione in cui il protocollo valutava erroneamente il valore degli asset, permettendogli di scambiare poche migliaia di dollari in USDT per ben 2,24 milioni di dollari in USDC. Swap da USDT a 2,24 milioni di dollari in USDC Questo swap, apparentemente vantaggioso, è stato il cuore dell’exploit. Il prelievo di 2,24 milioni di USDC, reso possibile dalla distorsione dei prezzi, rappresenta il guadagno illecito immediato.

Questo cambiamento continua a plasmare il panorama delle attività digitali.