Protokol Core milik jembatan lintas rantai Allbridge telah dihentikan. Protokol ini mengalami serangan flash loan terhadap kolam likuiditas stablecoin di Solana, dengan kerugian sekitar $1,65 juta. Tim proyek menyatakan telah menonaktifkan protokol sementara dan sedang melakukan investigasi, serta meminta penyedia likuiditas pada kolam yang terdampak untuk segera menarik dana mereka.
Serangan terjadi pada kolam stabilcoin Solana
Allbridge Core menggunakan kolam likuiditas stablecoin asli untuk pertukaran lintas rantai, mendukung aset seperti USDC dan USDT tanpa bergantung pada token tersegel. Menurut pengungkapan dari pihak proyek dan lembaga keamanan on-chain, penyerang awalnya melakukan闪电贷 senilai sekitar $1,12 juta dari protokol pinjaman Solana, Kamino, kemudian melakukan serangkaian pertukaran stablecoin cepat untuk memutarbalikkan harga di dalam kolam.
Setelah harga dimanipulasi, penyerang menukar USDC dalam jumlah besar dengan biaya rendah. CertiK menyatakan bahwa penyerang sempat menukar sekitar $2,24 juta USDC dengan USDT senilai ribuan dolar, kemudian mentransfer dana dari Solana ke alamat Ethereum, dan terus mendistribusikan dana tersebut.
Proyek meminta penarikan likuiditas
Allbridge menyatakan bahwa setelah ketidakseimbangan kolam, pasar sempat mengalami peluang arbitrase positif, memungkinkan sebagian trader untuk membeli aset yang salah penilaian. Proyek telah menyerukan agar trader yang mendapat keuntungan dari peluang tersebut mengembalikan dana ke alamat yang ditentukan, dengan menyatakan bahwa dana terkait akan langsung digunakan untuk mengkompensasi penyedia likuiditas yang terdampak.
Saat ini, Allbridge menyatakan sedang mempersiapkan penjelasan insiden yang lebih rinci dan laporan analisis pasca-kejadian. Tim juga menyatakan sedang berupaya untuk menghidupkan kembali Core tanpa bergantung pada kolam likuiditas, serta menegaskan bahwa likuiditas pengguna saat ini tidak menghadapi ancaman lebih lanjut.
Ini sudah menjadi insiden serupa yang kedua kalinya
Ini bukan pertama kalinya Allbridge mengalami serangan semacam ini. Pada April 2023, kolam dana proyek di BNB Chain juga mengalami kerugian sekitar $573.000 akibat kerentanan serupa terkait flash loan. Pihak proyek menyatakan pada saat itu bahwa sebagian besar dana berhasil dipulihkan, dan mereka telah menyesuaikan cara perhitungan likuiditas dan penarikan.
Jembatan lintas rantai dan kolam likuiditas pendukungnya terus menjadi area rawan serangan DeFi. Laporan menyebutkan, pada lima bulan pertama tahun 2026, kerugian akibat serangan DeFi telah melebihi $840 juta. Bahkan bulan lalu, sebuah jembatan lintas rantai antara Axelar dan Secret Network mengalami kerugian sekitar $4,67 juta akibat kerentanan "pencetakan tak terbatas" pada kontrak token.
Allbridge saat ini masih dalam keadaan ditangguhkan. Jumlah dana yang akhirnya dapat dipulihkan tergantung pada pelacakan dana setelah transaksi lintas rantai, serta apakah para pedagang arbitrase terkait akan mengembalikan dana keuntungan mereka.