Allbridge Suspend Son Protocole Principal Après un Piratage par « Flash Loan » de 1,65 Million de Dollars sur Solana

TheNewsCryptoDipublikasikan tanggal 2026-07-20Terakhir diperbarui pada 2026-07-20

Abstrak

La plateforme inter-chaînes Allbridge Core a suspendu ses opérations suite à une faille de sécurité ayant entraîné la perte de 1,65 million de dollars sur la blockchain Solana. L'attaquant a utilisé une stratégie de *flash loan* empruntant 1,12 million d'USDC sur Kamino pour créer un déséquilibre de prix dans un pool de stablecoins, puis a siphonné la liquidité à des prix faussés pour réaliser un profit. Les fonds volés ont ensuite été transférés vers Ethereum via des pools de confidentialité. Cet incident constitue la deuxième attaque de ce type contre Allbridge Core après un vol de 573 000 dollars sur la BNB Chain en avril 2023. La suspension du pont inter-chaînes provoque des retards opérationnels et réduit la liquidité disponible, ce qui pourrait inciter les utilisateurs à se tourner vers des alternatives. Ces incidents récurrents soulignent les vulnérabilités persistantes des pools de liquidité et des ponts décentralisés, obligeant les investisseurs à revoir leurs stratégies de gestion des risques.

La plateforme inter-chaînes AllBridge Core a interrompu ses opérations suite à un problème de sécurité ayant entraîné la perte de 1,65 million de dollars dimanche. Le piratage s'est spécifiquement produit au sein du déploiement d'AllBridge Core sur la blockchain Solana. L'attaquant a transféré les fonds volés via le pont de Solana vers la blockchain Ethereum. Le pirate a rapidement transféré les fonds volés via des pools de confidentialité pour brouiller les pistes.

Le malfaiteur a exécuté une stratégie bien pensée de « flash loan » pour influencer le taux de change dans le pool de stablecoins. Selon les données on-chain, le pirate a contracté un prêt de 1,12 million de dollars en USDC sur la plateforme de prêt Kamino. Des échanges rapides entre l'USDC et l'USDT ont créé un déséquilibre de prix au sein du pool. Ce déséquilibre de prix a créé une opportunité d'arbitrage favorable pour le malfaiteur.

L'exploitant a ensuite prélevé la liquidité du pool à des prix exagérés pour réaliser d'énormes profits. Le profit réalisé après le remboursement du prêt Kamino a été conservé par le malfaiteur comme butin. L'ensemble de l'opération révèle des failles majeures dans l'équation mathématique du système de tarification du market maker automatisé.

Piratages Récurrents des Ponts Inter-Chaînes

Cet incident marque la deuxième attaque contre AllBridge Core via un piratage par « flash loan », après un précédent vol de 573 000 dollars ciblant ses pools sur la BNB Chain en avril 2023. Par ailleurs, la suspension du pont impliquerait des retards opérationnels, avec un arrêt temporaire du processus d'envoi de fonds entre les chaînes. Cela aurait des implications non seulement pour les opérations de trading, mais réduirait également la possibilité de déplacer la liquidité nécessaire aux traders et aux institutions.

Dans le même temps, il existe une menace que des pannes prolongées du protocole entraînent une perte de flux de revenus en raison de la réduction des transactions, incitant ainsi les utilisateurs et les fournisseurs de liquidités à envisager d'autres moyens de pontage. Enfin, les interruptions pour raisons de sécurité dans les protocoles inter-chaînes rappellent les défis de sécurité associés aux pools de liquidité, ce qui oblige les investisseurs à revoir leur stratégie de gestion des risques concernant les ponts.

Actualité Crypto en Vedette :
La Succession de Faillite de FTX Prévoyait une Distribution de 900 Millions de Dollars, les Paiements Totaux Atteignent 10 Milliards de Dollars

Mots-clésBlockchainCORECore chainCryptocurrencyETHEREUMEthereum (ETH)SolanaSolana (SOL)

Kripto yang Sedang Tren

Pertanyaan Terkait

QQuel est le principal événement rapporté dans l'article concernant Allbridge Core ?

AL'article rapporte qu'Allbridge Core a suspendu son protocole principal après avoir subi une attaque par 'flash loan' sur Solana, entraînant une perte de 1,65 million de dollars.

QQuelle stratégie l'attaquant a-t-il utilisée pour mener l'exploit sur Solana ?

AL'attaquant a exécuté une stratégie de 'flash loan' bien conçue. Il a emprunté 1,12 million d'USDC sur Kamino, créé un déséquilibre de prix entre l'USDC et l'USDT dans le pool, puis a profité de cette opportunité d'arbitrage pour retirer des liquidités à des prix exagérés.

QQuelles sont les conséquences mentionnées de la suspension du pont Allbridge Core ?

ALa suspension entraîne des retards opérationnels et un arrêt temporaire des transferts inter-chaînes. Cela affecte les opérations de trading et réduit la liquidité disponible. De plus, les pannes prolongées peuvent entraîner une perte de revenus et amener les utilisateurs à chercher des alternatives.

QL'article mentionne-t-il un incident antérieur similaire impliquant Allbridge Core ?

AOui, l'article mentionne qu'il s'agit du deuxième incident de ce type. En avril 2023, Allbridge Core avait déjà été victime d'un piratage par 'flash loan' sur la BNB Chain, avec un vol d'environ 573 000 dollars.

QQuel est le principal défaut révélé par cette attaque selon l'article ?

AL'attaque a révélé des failles majeures dans l'équation mathématique du système de tarification du 'market maker' automatisé (AMM) utilisé par le protocole.

Bacaan Terkait

Kunci Bitcoin Disimpan Offline Berkat Lemparan Dadu, Tetapi Tidak Semua Orang Akan Melakukannya

Berdasarkan insiden kerentanan generator angka acak pada perangkat hardware wallet Coldcard, artikel ini membahas metode pembuatan kunci Bitcoin menggunakan dadu untuk menghasilkan entropi mandiri. Claude Shannon mengukur ketidakpastian dengan konsep entropi, di mana satu lemparan dadu enam sisi setara dengan sekitar 2,585 bit. Praktik melempar dadu 50 hingga 99 kali dapat menghasilkan frasa pemulihan 12 kata yang aman (128 bit entropi), melampaui ketergantungan pada generator perangkat. Namun, insiden Coldcard mengungkap bahwa meskipun seed utama dibuat dari dadu aman, fungsi lain seperti dompet kertas, kunci kloning, dan password masih berpotensi menggunakan generator cacat. Peneliti keamanan Kevin Loaec menekankan bahwa perlindungan hanya berlaku untuk seed utama, bukan keseluruhan sistem. Proses manual ini membutuhkan ketelitian tinggi, rentan kesalahan, dan tidak praktis bagi kebanyakan pengguna baru. Oleh karena itu, meski kuat secara matematis, metode ini lebih cocok untuk pengguna berpengalaman. Artikel menyarankan pemilik Coldcard untuk memperbarui firmware, memeriksa fungsi yang pernah digunakan, dan mempertimbangkan skema multisignature dengan perangkat dari produsen berbeda untuk mitigasi risiko. Tujuan jangka panjang adalah perangkat yang dapat menghasilkan keacakan kuat secara mandiri, tanpa memerlukan prosedur rumit dari pengguna.

cryptonews.ru2j yang lalu

Kunci Bitcoin Disimpan Offline Berkat Lemparan Dadu, Tetapi Tidak Semua Orang Akan Melakukannya

cryptonews.ru2j yang lalu

Trading

Spot

Artikel Populer

Cara Membeli CORE

Selamat datang di HTX.com! Kami telah membuat pembelian CORE (CORE) menjadi mudah dan nyaman. Ikuti panduan langkah demi langkah kami untuk memulai perjalanan kripto Anda.Langkah 1: Buat Akun HTX AndaGunakan alamat email atau nomor ponsel Anda untuk mendaftar akun gratis di HTX. Rasakan perjalanan pendaftaran yang mudah dan buka semua fitur.Dapatkan Akun SayaLangkah 2: Buka Beli Kripto, lalu Pilih Metode Pembayaran AndaKartu Kredit/Debit: Gunakan Visa atau Mastercard Anda untuk membeli CORE (CORE) secara instan.Saldo: Gunakan dana dari saldo akun HTX Anda untuk melakukan trading dengan lancar.Pihak Ketiga: Kami telah menambahkan metode pembayaran populer seperti Google Pay dan Apple Pay untuk meningkatkan kenyamanan.P2P: Lakukan trading langsung dengan pengguna lain di HTX.Over-the-Counter (OTC): Kami menawarkan layanan yang dibuat khusus dan kurs yang kompetitif bagi para trader.Langkah 3: Simpan CORE (CORE) AndaSetelah melakukan pembelian, simpan CORE (CORE) di akun HTX Anda. Selain itu, Anda dapat mengirimkannya ke tempat lain melalui transfer blockchain atau menggunakannya untuk memperdagangkan mata uang kripto lainnya.Langkah 4: Lakukan trading CORE (CORE)Lakukan trading CORE (CORE) dengan mudah di pasar spot HTX. Cukup akses akun Anda, pilih pasangan perdagangan, jalankan trading, lalu pantau secara real-time. Kami menawarkan pengalaman yang ramah pengguna baik untuk pemula maupun trader berpengalaman.

735 Total TayanganDipublikasikan pada 2024.12.13Diperbarui pada 2026.06.02

Cara Membeli CORE

Diskusi

Selamat datang di Komunitas HTX. Di sini, Anda bisa terus mendapatkan informasi terbaru tentang perkembangan platform terkini dan mendapatkan akses ke wawasan pasar profesional. Pendapat pengguna mengenai harga CORE (CORE) disajikan di bawah ini.

活动图片