Allbridge stoppt Solana-Pools nach 1,65-Mio.-$-Exploit

Allbridge Core hat seine Cross-Chain-Stablecoin-Bridge pausiert, nachdem ein Angreifer am Dienstag rund 1,65 Mio. $ aus den Solana-Liquiditätspools abgezogen hatte, wie die Sicherheitsfirmen CertiK und PeckShield berichten. Der Angreifer nahm einen Flash Loan über 1,12 Mio. $ beim Solana-Lending-Protokoll Kamino auf, um USDC und USDT schnell zu swappen. Dadurch verzerrte er die internen Verhältnisse der Pools, bevor er Vermögenswerte zu günstigen Kursen abzog. Die gestohlenen Mittel wurden anschließend an eine Ethereum-Adresse gebridged und auf weitere Wallets verteilt. Der aktuell verbliebene Restbestand wird weiter nachverfolgt.

Allbridge Core betreibt eine Bridge, die native Stablecoins wie USDC und USDT zwischen Chains bewegt, ohne wrapped Versionen auszugeben, und über Liquiditätspools abwickelt. Das Protokoll forderte Liquiditätsanbieter auf, Mittel aus betroffenen Pools abzuziehen, während die Untersuchung läuft. Zudem bat es öffentlich Trader, die von der entstandenen Preisverzerrung profitiert haben, Mittel zur Entschädigung der LPs zurückzugeben.

Warum das wichtig ist

Dies ist der zweite Flash-Loan-Vorfall bei Allbridge. 2023 zog ein ähnlicher Angriff rund 650.000 $ aus den BNB Chain-Pools ab. Das Unternehmen sagte später, es habe den Großteil der Mittel zurückerlangt und seine Liquiditäts- und Auszahlungsberechnungen überarbeitet. Das wiederkehrende Muster ist der schwerer zu verteidigende Teil der Geschichte: Die Fixes von 2023 wurden als Behebung präsentiert, und ein nahezu identischer Vektor auf Solana deutet entweder auf eine unvollständige Umsetzung über Deployments hinweg oder auf eine gemeinsame Schwäche im ökonomischen Design hin, die den Patch überlebt hat.

Marktauswirkungen

Der Exploit trifft einen Zeitpunkt, an dem Bridge-TVL zu einem strukturellen Marker für die Risikobepreisung im Cross-Chain-DeFi geworden ist. Gerade Solana-Liquiditätspools haben ihren Anteil am Stable-Routing-Volumen in den vergangenen zwei Quartalen ausgebaut. Die unmittelbaren Folgen bleiben begrenzt: Allbridge ist eine Bridge im Mittelfeld, keine kritische Infrastrukturabhängigkeit, und der Verlust von 1,65 Mio. $ ist klein im Vergleich zu den mehrmillionenschweren Abflüssen, die größere Plattformen in diesem Jahr getroffen haben. Zwei Signale sind wichtig: wie viel der gebridgten Erlöse der Angreifer nicht waschen kann, was den Präzedenzfall dafür setzt, wie aggressiv das Protokoll über eine Rückholung verhandeln kann, und ob dieselbe Kamino-Flash-Loan-Liquidität beim nächsten Exploit erneut auftaucht.