Die Cross-Chain-Bridge Allbridge Core wurde Opfer eines Exploits in Höhe von rund 1,65 Millionen USD. Das Team stoppte den Protokollbetrieb sofort, um weitere Verluste zu verhindern. On-Chain-Analysten identifizierten eine Manipulation der Stablecoin-Liquidität auf Solana als Ursache.
Flash Loan Manipulation auf Solana
Laut Onchain Lens nutzte der Angreifer einen Flash Loan über 1,12 Millionen USDC vom Solana-Protokoll Kamino. Durch schnelle Swaps zwischen USDC und USDT wurden die Pool-Verhältnisse verzerrt. Dies ermöglichte es dem Akteur, Liquidität zu überhöhten Werten abzuheben und den Kredit sofort zurückzuzahlen.
Die Sicherheitsfirmen PeckShield und CertiK bestätigten am Sonntag, dass die gestohlenen Gelder bereits von Solana nach Ethereum transferiert wurden. Um die Herkunft der Mittel zu verschleiern, leitete der Angreifer die Assets über verschiedene Privacy-Protokolle. Eine einzelne Auszahlung betrug laut Onchain Lens 2,24 Millionen USDC.
Das Team von Allbridge reagierte mit einer sofortigen Pause des Protokolls. In einer Mitteilung auf X erklärte das Unternehmen: "The resulting pool imbalance created a temporary positive arbitrage window." Das Team appelliert nun an Trader, die durch dieses Zeitfenster Gewinne erzielten, diese zur Kompensation der betroffenen Liquiditätsanbieter zurückzugeben.
Der Vorfall reiht sich in eine Serie von DeFi-Angriffen im Juli 2026 ein. BeInCrypto berichtet, dass Exploits in diesem Monat bereits Verluste in Höhe von 57,8 Millionen USD verursachten. Die Attacke auf Allbridge Core nutzt dabei die spezifische Architektur von Stablecoin-Pools aus, um Preisdivergenzen künstlich zu erzeugen.
Auswirkungen auf Liquiditätsanbieter
Die betroffenen Liquiditätsanbieter in den USDC/USDT-Pools tragen die Hauptlast des Verlusts. Allbridge Core fordert Nutzer auf, ihre Liquidität aus den betroffenen Pools abzuziehen. Das Unternehmen verfolgt das Ziel, alle betroffenen Nutzer vollständig zu entschädigen, sofern die Rückzahlungen von Arbitrageuren erfolgen.
Trotz des Vorfalls blieb der Gesamtmarkt stabil. Ethereum notiert aktuell bei 1.873,34 USD, während Solana bei 76,58 USD liegt, belegen Echtzeit-Daten von CoinGecko. Der Exploit hatte somit keine unmittelbaren Auswirkungen auf die Kurse der zugrunde liegenden Blockchains, betrifft jedoch direkt die Sicherheit der Bridge-Infrastruktur.
Fazit: Liquidität sofort sichern
Wer Liquidität in den betroffenen Allbridge-Pools hält, sollte diese umgehend abziehen. Die Pause des Protokolls dient der Untersuchung, garantiert aber noch keine automatische Erstattung der Verluste. Die Nutzung von Bridges bleibt ein Risiko, das durch die Diversifikation deiner Assets über verschiedene Protokolle reduziert werden kann.
Quelle: The Block
