Allbridge Coreは、Solanaの流動性プールに対するフラッシュローン攻撃により約165万ドルが流出したことを受け、クロスチェーンのステーブルコインプロトコルを停止した。攻撃者はKaminoから112万ドルのフラッシュローンを調達してプール内の比率を操作し、資産を引き出してEthereumにブリッジした。
セキュリティ企業のCertiKとPeckShieldは、この不正流出が7月20日に発生したことを確認した。Allbridgeによると、攻撃者はステーブルコインプールの内部比率を歪ませて裁定取引の機会を創出し、資金を流出させたという。
同社は調査を行う間、運用を一時停止し、流動性提供者に対して影響を受けたプールからの引き出しを呼びかけた。また、この不均衡から利益を得たトレーダーに対し、流動性提供者への補償として利益を返還するよう求めている。
Allbridgeにとって、今回が2度目の同様のインシデントとなる。2023年にはBNB Chainのプールから約65万ドルが流出する同様のフラッシュローン攻撃が発生した。同社はその後、流出資金の大半を回収し、計算方法を更新していた。
AIによるレポート AIによって生成された画像
Multiple cross-chain protocols were drained of more than $35 million in a series of attacks spanning six hours. The incidents targeted bridges and staking contracts on Arbitrum, Ethereum and Bitcoin scaling networks.
AFX and Verus suffered combined losses of $31.69 million in separate incidents on the Ethereum network. A third protocol, B², halted staking after unauthorized access to its upgrade authority.
AIによるレポート
Decentralized finance recorded far fewer losses in recent years, according to new industry data. Total incidents dropped from $2.62 billion in 2022 to $534 million in 2024. A single November 2025 exploit across six networks illustrated the remaining threat.
Hackers stole roughly $3.1 million in PUSD tokens from 11 user wallets on the prediction platform. The theft followed a phishing attack that exploited a compromised third-party vendor.
AIによるレポート
A private key compromise led to a drain of more than $520,000 from a Polymarket-linked wallet on the Polygon blockchain on May 22. The prediction market platform confirmed that user funds and core contracts remained unaffected.
Jaredfromsubway.eth, a prominent Ethereum MEV bot, lost more than $7.5 million after approving attacker-controlled contracts that enabled an allowance drain. The incident occurred through a series of fake trading routes set up over several weeks. Security firm Blockaid identified the exploit as targeting the bot's automated approval logic rather than private keys or protocol flaws.
AIによるレポート
Kraken announced it is switching its wrapped Bitcoin token kBTC to Chainlink's Cross-Chain Interoperability Protocol. The move follows the KelpDAO exploit that resulted in a $292 million loss and heightened concerns over bridge security in DeFi. The exchange will make CCIP the exclusive cross-chain infrastructure for kBTC and future wrapped assets.