Allbridge Core ha suspendido su protocolo de stablecoin entre cadenas tras perder aproximadamente 1,65 millones de dólares en un ataque de préstamo flash en sus pools de liquidez de Solana. El atacante utilizó un préstamo flash de 1,12 millones de dólares de Kamino para manipular los ratios del pool antes de retirar los activos y transferirlos a Ethereum.
Las firmas de seguridad CertiK y PeckShield confirmaron que el exploit ocurrió el 20 de julio. Allbridge informó que el ataque distorsionó los ratios internos de sus pools de stablecoin, lo que creó una oportunidad de arbitraje que permitió al atacante drenar los fondos.
La compañía suspendió sus operaciones mientras investiga el incidente y solicitó a los proveedores de liquidez que retiren sus fondos de los pools afectados. También pidió a los operadores que se beneficiaron del desequilibrio que devuelvan las ganancias para compensar a los proveedores de liquidez.
Este supone el segundo incidente de este tipo para Allbridge. Un ataque de préstamo flash similar en 2023 drenó cerca de 650.000 dólares de sus pools en BNB Chain. La firma recuperó posteriormente la mayor parte de esos fondos y actualizó sus cálculos.
