Allbridge Core ha pausado su puente cross-chain de stablecoins después de que un atacante drenara alrededor de 1,65 millones de dólares de sus pools de liquidez en Solana el martes, según las firmas de seguridad CertiK y PeckShield. El atacante tomó un préstamo flash de 1,12 millones de dólares del protocolo de préstamos de Solana Kamino para intercambiar rápidamente USDC y USDT, alterando las ratios internas de los pools antes de retirar activos a tipos favorables. Los fondos robados se puentearon después a una dirección de Ethereum y se dispersaron entre monederos adicionales, mientras el saldo residual actual sigue bajo rastreo.
Allbridge Core opera un puente que mueve stablecoins nativas como USDC y USDT entre cadenas sin emitir versiones wrapped, liquidando mediante pools de liquidez. El protocolo pidió a los proveedores de liquidez que retiren fondos de los pools afectados mientras investiga, y solicitó públicamente a los traders que se beneficiaron de la distorsión de precios resultante que devuelvan fondos para compensar a los LP.
Por qué importa
Es el segundo incidente de préstamo flash de Allbridge. En 2023, un ataque similar drenó alrededor de 650.000 dólares de sus pools en BNB Chain, y la firma dijo más tarde que había recuperado la mayor parte de los fondos y reescrito sus cálculos de liquidez y retirada. El patrón repetido es la parte más difícil de defender: las correcciones de 2023 se presentaron como la remediación, y un vector casi idéntico en Solana sugiere un despliegue incompleto entre implementaciones o una debilidad compartida en el diseño económico que sobrevive al parche.
Impacto en el mercado
El exploit llega en un momento en el que el TVL de los puentes se ha convertido en una referencia estructural para valorar el riesgo en DeFi cross-chain, y los pools de liquidez de Solana en particular han aumentado su cuota del volumen de enrutamiento de stablecoins durante los dos últimos trimestres. El impacto inmediato está contenido: Allbridge es un puente de tamaño medio, no una dependencia crítica de infraestructura, y la pérdida de 1,65 M$ es pequeña frente a los drenajes de varios millones de dólares que han golpeado a plataformas mayores este año. Conviene vigilar dos señales: qué parte de los fondos puenteados no logra blanquear el atacante, lo que marcará el precedente sobre la agresividad con la que el protocolo puede negociar la recuperación, y si la misma liquidez de préstamos flash de Kamino reaparece en el próximo exploit.
Preguntas frecuentes
-
¿Cómo funcionó el exploit de Allbridge?
El atacante tomó un préstamo flash de 1,12 M$ de Kamino en Solana, intercambió rápidamente USDC y USDT para alterar las ratios de los pools, y luego retiró activos a tipos favorables antes de puentear las ganancias a Ethereum, obteniendo unos 1,65 M$.
-
¿Qué pools de Allbridge se vieron afectados?
El exploit golpeó los pools de liquidez de Solana de Allbridge Core usados para liquidar USDC y USDT nativos entre cadenas. Allbridge pausó el protocolo y pidió a los LP que retiraran fondos de los pools afectados.
-
¿Allbridge ya había sufrido un exploit antes?
Sí. En 2023, un ataque similar con préstamo flash drenó alrededor de 650.000 dólares de los pools de Allbridge en BNB Chain. La firma dijo después que recuperó la mayor parte de esos fondos y reescribió sus cálculos de liquidez y retirada.
-
¿La pérdida de 1,65 M$ de Allbridge afecta a fondos de usuarios o a tesorería?
La pérdida salió de los pools de liquidez de Solana de Allbridge, lo que significa que el impacto recae en los proveedores de liquidez. Allbridge pidió a los traders que se beneficiaron de la distorsión de precios que devolvieran fondos para compensar a los LP.
-
¿Dónde están ahora los fondos robados?
Los activos robados se puentearon a una dirección de Ethereum y se dispersaron entre monederos adicionales. Los investigadores on-chain aún rastrean el saldo residual bajo control del atacante.
CryptoSlate
Crypto Rank News
WuBlockchain
CoinTelegraph
TheBlock
Lookonchain