Allbridge, un puente descentralizado de cadena cruzada, sufrió una explotación de 1.65 millones de dólares que obligó a suspender Allbridge Core. Esto ocurrió después de que el atacante obtuviera un préstamo flash de 1.12 millones de dólares en USD Coin [USDC] y posteriormente manipuló la proporción del pool USDC/USDT.
Esa distorsión permitió al atacante retirar liquidez a tipos de cambio favorables antes de mover los activos robados desde Solana [SOL] a Ethereum [ETH]. Más tarde, el protocolo detuvo rápidamente Allbridge Core e instó a los proveedores de liquidez a retirar fondos de los pools afectados.
Esas medidas tenían como objetivo limitar más pérdidas mientras los desarrolladores investigaban la causa de la brecha. En lugar de explotar las transferencias entre cadenas, el atacante apuntó al mecanismo de precios de liquidez del puente.
Este ataque demostró que las explotaciones tipo préstamo flash aún pueden afectar a las aplicaciones DeFi con funciones de seguridad robustas.
Además, puso de relieve la necesidad de una resiliencia de precios mejorada y una protección de la liquidez en entornos de cadena cruzada a medida que estos continúan creciendo y se convierten en destinos cada vez más atractivos para grandes cantidades de capital.
Un préstamo flash desencadenó el drenaje de liquidez
La explotación se desarrolló después de que el atacante obtuviera un préstamo flash de 1.12 millones de dólares en USDC de Kamino. Esto le permitió manipular el pool de monedas estables de Allbridge sin arriesgar su propio capital.
Utilizando los fondos prestados, el hacker realizó repetidos intercambios de USDC a Tether [USDT]. Como resultado, esto causó una distorsión en el precio del pool de monedas estables.
A medida que el desequilibrio se ampliaba, cada intercambio aumentaba el valor disponible para retirar bajo el tipo de cambio manipulado. El atacante capitalizó esa ventana extrayendo 948,927.53 USDT.
El rastro de la transacción registró entonces un movimiento de 2.24 millones de dólares en USDC a través del puente de Allbridge, ilustrando cómo la liquidez manipulada se tradujo rápidamente en una de las mayores transferencias únicas del protocolo antes de que los fondos salieran de Solana.
El TVL de Allbridge Core se mantuvo relativamente estable, cerca de los 21.61 millones de dólares, antes de que la explotación alterara las condiciones de liquidez. Sin embargo, la suspensión del protocolo aceleró rápidamente las retiradas a medida que los proveedores de liquidez respondieron al mayor riesgo.
Esa presión empujó el TVL bruscamente hasta los 12.78 millones de dólares, marcando una de sus caídas individuales más pronunciadas. La caída reflejó algo más que fondos perdidos, ya que los usuarios también redujeron su exposición de capital durante la incertidumbre.
En consecuencia, la recuperación ahora depende de restaurar la confianza a través de medidas de seguridad más fuertes, actualizaciones transparentes y una renovada participación en la liquidez. Un crecimiento sostenido del TVL será en última instancia la señal de que los usuarios vuelven a confiar en el protocolo.
Resumen Final
- La explotación de 1.65 millones de dólares en Allbridge expuso cómo los ataques con préstamos flash pueden manipular la liquidez y los mecanismos de precios de los puentes.
- La recuperación de Allbridge ahora depende de restaurar el TVL, fortalecer la seguridad y reconstruir la confianza de los usuarios.
