Allbridge Core sufrió el lunes un exploit por unos $1,65 millones, con el atacante moviendo los fondos robados de Solana a Ethereum en una sola operación cross-chain. El protocolo dijo que ha pausado el puente como medida de precaución y está instando a los proveedores de liquidez afectados a retirar fondos de inmediato.
Por qué importa
Allbridge pertenece a la categoría de puentes cross-chain, que históricamente ha sido la superficie más atacada de DeFi. Un drenaje exitoso canalizado mediante un salto legítimo de puente hacia una L1 importante es el peor patrón posible: los fondos están ahora en liquidez de Ethereum, más difíciles de congelar que los activos varados en la cadena de origen. La pausa del protocolo sugiere que el equipo detectó el exploit mientras seguía en marcha y no después, pero el enrutamiento cross-chain implica que el tiempo de recuperación se mide en confirmaciones de bloque, no en horas.
Impacto en el mercado
La cifra de $1,65M es pequeña frente a los megaexploits, pero llega tras un año en el que la seguridad de los puentes ha seguido siendo el punto débil estructural para la adopción institucional de DeFi. Los LPs afectados afrontan ahora una cola de retirada de varios días y una votación de gobernanza sobre cualquier plan de recuperación. Habrá que vigilar la trayectoria del TVL del puente durante las próximas 24 horas; una caída brusca confirmaría que los LPs están saliendo en lugar de esperar un parche.
Preguntas frecuentes
-
¿Cuánto se robó en el exploit de Allbridge Core?
Se drenaron aproximadamente $1,65 millones de Allbridge Core, con el atacante moviendo los fondos robados de Solana a Ethereum.
-
¿Qué ha hecho Allbridge en respuesta al exploit?
Allbridge pausó el protocolo como medida de precaución e instó a los proveedores de liquidez afectados a retirar fondos de inmediato.
-
¿Por qué es relevante mover fondos robados de Solana a Ethereum?
Una vez que los fondos llegan a la liquidez de Ethereum mediante un salto legítimo de puente, son más difíciles de congelar que los activos varados en la cadena de origen, lo que agrava el problema del tiempo de recuperación.
-
¿Cómo se compara esto con exploits anteriores de puentes?
La cifra en dólares es pequeña frente a los megaexploits, pero los puentes han sido históricamente la superficie más atacada de DeFi, lo que convierte a la categoría en un riesgo estructural recurrente.
-
¿Qué deben esperar ahora los proveedores de liquidez afectados?
Los LPs afectados afrontan una cola de retirada de varios días y una probable votación de gobernanza sobre cualquier plan de recuperación, con la trayectoria del TVL en las próximas 24 horas como señal clave de si salen o esperan un parche.
WuBlockchain
Lookonchain
TheBlock
CryptoSlate
WatcherGuru