Protokol Core di bawah jambatan lintas rantai Allbridge telah dihentikan. Kolam likuiditi kripto stabil di Solana mengalami serangan pinjaman kilat, merugikan kira-kira $1.65 juta. Pihak projek menyatakan bahawa protokol telah dihentikan sementara dan siasatan sedang dijalankan, serta meminta penyedia likuiditi di kolam yang terkesan untuk menarik dana secepat mungkin.
Serangan berlaku di kolam mata wang stabil Solana
Allbridge Core menggunakan kolam likuiditas stablecoin asli untuk pertukaran lintas rantai, menyokong aset seperti USDC dan USDT tanpa bergantung pada token tersegel. Menurut pihak projek dan agensi keselamatan rantai, penyerang mula-mula mengambil pinjaman kilat sebanyak kira-kira $1.12 juta daripada protokol pinjaman Solana, Kamino, kemudian melalui serangkaian pertukaran stablecoin pantas, memutarbelitkan harga di dalam kolam.
Selepas harga dipanjangkan, penyerang menukar USDC dalam jumlah besar dengan kos yang rendah. CertiK menyatakan bahawa penyerang pernah menukar USDT bernilai beribu-ribu dolar untuk mendapatkan kira-kira $2.24 juta USDC, kemudian memindahkan dana dari Solana ke alamat Ethereum, dan meneruskan pemindahan yang tersebar.
Pihak projek meminta penarikan LP
Allbridge menyatakan bahawa selepas ketidakseimbangan kolam, pasaran mengalami jendela arbitrase positif sementara, membolehkan beberapa pedagang membeli aset yang dinilai salah. Pihak projek telah menyeru pedagang yang mendapat keuntungan daripada jendela tersebut untuk mengembalikan dana ke alamat yang ditentukan, dengan menyatakan bahawa dana berkaitan akan digunakan secara langsung untuk mengganti penyedia likuiditi yang terkesan.
Sekarang, Allbridge menyatakan sedang bersiap menyediakan penjelasan peristiwa yang lebih terperinci dan laporan analisis pasca-kejadian. Pasukan juga menyatakan sedang cuba memulakan semula Core tanpa bergantung kepada kolam likuiditi, dan menegaskan bahawa likuiditi pengguna semasa tidak menghadapi ancaman tambahan.
Ini adalah kali kedua peristiwa serupa berlaku
Ini bukan pertama kalinya Allbridge mengalami serangan sejenis. Pada April 2023, kolam dana projek di BNB Chain juga mengalami kerugian sekitar $573,000 akibat kelemahan serupa pada pinjaman kilat. Pihak projek pada masa itu menyatakan bahawa sebahagian besar dana berjaya dipulihkan, dan cara pengiraan likuiditi serta penarikan telah disesuaikan.
Jambatan lintas rantai dan kolam likuiditi terkaitnya terus menjadi kawasan yang sering menjadi sasaran serangan DeFi. Laporan menyebutkan, pada lima bulan pertama tahun 2026, kerugian akibat serangan DeFi telah melebihi US$840 juta. Baru bulan lalu, sebuah jambatan lintas rantai antara Axelar dan Secret Network mengalami kerugian sekitar US$4,67 juta akibat lubang kelemahan "penerbitan tanpa batas" pada kontrak token.
Allbridge masih dalam keadaan ditangguhkan. Jumlah dana yang akhirnya boleh dipulihkan bergantung kepada pemantauan dana selepas lintas rantai, serta sama ada peniaga arbitrase yang berkaitan akan mengembalikan keuntungan mereka.