Allbridge, un pont décentralisé inter-chaînes, a subi un exploit de 1,65 million de dollars qui a contraint à la suspension d'Allbridge Core. Cela s'est produit après que l'attaquant a obtenu un flash loan de 1,12 million de dollars en USD Coin [USDC] et a ensuite manipulé le ratio du pool USDC/USDT.
Cette distorsion a permis à l'attaquant de retirer des liquidités à des taux de change avantageux avant de déplacer les actifs volés de Solana [SOL] vers Ethereum [ETH]. Par la suite, le protocole a rapidement suspendu Allbridge Core et a exhorté les fournisseurs de liquidités à retirer leurs fonds des pools affectés.
Ces mesures visaient à limiter les pertes supplémentaires pendant que les développeurs enquêtaient sur la cause de la brèche. Au lieu d'exploiter les transferts inter-chaînes, l'attaquant a ciblé le mécanisme de tarification des liquidités du pont.
Cette attaque a démontré que les exploits de type flash-loan peuvent encore affecter les applications DeFi dotées de des fonctionnalités de sécurité robustes.
De plus, elle a souligné la nécessité d'améliorer la résilience de tarification et la protection des liquidités dans les environnements inter-chaînes, au fur et à mesure qu'ils continuent de se développer et deviennent des destinations de plus en plus attractives pour des montants importants de capitaux.
Un flash loan a déclenché le drainage des liquidités
L'exploit s'est déroulé après que l'attaquant a obtenu un flash loan de 1,12 million de dollars en USDC sur Kamino. Cela lui a permis de manipuler le pool de stablecoins d'Allbridge sans risquer son propre capital.
En utilisant les fonds empruntés, le pirate a ensuite effectué des échanges répétés d'USDC contre Tether [USDT]. Par conséquent, cela a provoqué une distorsion du prix du pool de stablecoins.
À mesure que le déséquilibre s'accentuait, chaque échange augmentait la valeur disponible pour retrait sous le ratio de change manipulé. L'attaquant a tiré parti de cette fenêtre en extrayant 948 927,53 USDT.
La trace de la transaction a ensuite enregistré un mouvement de 2,24 millions de dollars en USDC via le pont Allbridge, illustrant comment les liquidités manipulées se sont rapidement traduites en l'un des plus grands transferts uniques du protocole avant que les fonds ne quittent Solana.
Le TVL d'Allbridge Core est resté relativement stable, proche de 21,61 millions de dollars, avant que l'exploit ne perturbe les conditions de liquidité. Cependant, la suspension du protocole a rapidement accéléré les retraits alors que les fournisseurs de liquidités réagissaient au risque accru.
Cette pression a poussé le TVL à chuter fortement à 12,78 millions de dollars, marquant l'une de ses plus fortes baisses unitaires. Cette baisse reflétait plus que des fonds perdus, car les utilisateurs ont également réduit leur exposition au capital pendant l'incertitude.
Par conséquent, la reprise dépend désormais du rétablissement de la confiance grâce à des mesures de sécurité renforcées, des mises à jour transparentes et une participation renouvelée des liquidités. Une croissance soutenue du TVL signalera in fine si les utilisateurs font à nouveau confiance au protocole.
Résumé final
- L'exploit de 1,65 million de dollars d'Allbridge a révélé comment les attaques par flash loan peuvent manipuler la liquidité des ponts et leurs mécanismes de tarification.
- La reprise d'Allbridge dépend désormais du rétablissement de son TVL, du renforcement de sa sécurité et de la reconstruction de la confiance des utilisateurs.
