Allbridge Core, bir saldırganın flash loan kullanarak stablecoin likidite havuzunu manipüle etmesi sonucu 1.65 milyon dolar değerinde bir istismara uğradı. Olayın ardından ekip, protokolü geçici olarak durdurma kararı aldı.
Güvenlik firmaları CertiK ve PeckShield'a göre saldırı, Allbridge'in Solana likidite havuzlarını hedef aldı. Saldırgan, Solana tabanlı kredi protokolü Kamino'dan 1.12 milyon dolarlık flash loan alarak USDC ve USDT arasında hızlı takaslar yaptı ve havuz içi oranları manipüle etti. Ardından elverişli kurlarla varlıkları çekerek fonları bir Ethereum adresine köprüledi ve birden fazla adrese dağıttı. Allbridge, protokolü durdurup soruşturma başlatırken likidite sağlayıcılarına etkilenen havuzlardan çekilmelerini tavsiye etti. Manipülasyon sonucu oluşan dengesizlik geçici arbitraj fırsatı yarattı; şirket, bu fırsattan yararlanan tüccarlardan fonları iade etmelerini istedi. Allbridge daha önce 2023'te BNB Chain havuzlarında yaklaşık 650 bin dolarlık benzer bir flash loan saldırısına uğramış, fonların çoğunu kurtarmış ve likidite hesaplamalarını değiştirmişti. Şirket, 2022'de köprüyü genişletmek ve güvenlik denetimlerini finanse etmek için 2 milyon dolar yatırım almıştı.
