O Allbridge Core pausou seu protocolo de stablecoin cross-chain após perder aproximadamente 1,65 milhão de dólares em um ataque de empréstimo flash (flash loan) em seus pools de liquidez na Solana. O invasor utilizou um empréstimo flash de 1,12 milhão de dólares da Kamino para manipular as proporções dos pools antes de sacar os ativos e transferi-los para a Ethereum.
As empresas de segurança CertiK e PeckShield confirmaram que a exploração ocorreu em 20 de julho. A Allbridge afirmou que o ataque distorceu as proporções internas em seus pools de stablecoin, criando uma oportunidade de arbitragem que permitiu ao invasor drenar os fundos.
A empresa pausou as operações enquanto investiga o ocorrido e recomendou que os provedores de liquidez retirem seus fundos dos pools afetados. Também solicitou que os traders que se beneficiaram do desequilíbrio devolvam os lucros para fins de compensação aos provedores de liquidez.
Este marca o segundo incidente do tipo para a Allbridge. Um ataque de empréstimo flash semelhante em 2023 drenou cerca de 650.000 dólares de seus pools na BNB Chain. A empresa recuperou a maior parte desses fundos posteriormente e atualizou seus cálculos.
