- Allbridge Core verlor 1,65 Millionen US-Dollar, nachdem ein Blitzkreditangriff die Solana-Liquiditätspools manipuliert hatte.
- Der Angreifer leitete die gestohlenen Gelder an Ethereum weiter, bevor er die Vermögenswerte in ETH umwandelte.
- Allbridge unterbrach das Protokoll, während die Ermittler Gelder aufspürten und den Exploit beurteilten.
Allbridge Core erlitt eine Sicherheitslücke, die rund 1,65 Millionen US-Dollar aus dem Solana-Einsatz abzog und zu einer sofortigen Protokollpause führte. Der Angreifer leitete die gestohlenen Gelder schnell an Ethereum weiter, wandelte die Vermögenswerte in ETH um und verstärkte die Besorgnis über anhaltende Sicherheitsrisiken für die kettenübergreifende Infrastruktur.
Flash-Kreditangriff entleert den Allbridge-Kern

AllbridgebestätigtEin Sicherheitsvorfall, nachdem Angreifer die auf Solana basierende Cross-Chain-Stablecoin-Brücke ausgenutzt und etwa 1,65 Millionen US-Dollar an digitalen Vermögenswerten erbeutet hatten. Das Protokoll unterbrach den Betrieb sofort, während das Team den Exploit untersuchte und seine Gesamtauswirkungen bewertete.
Die Blockchain-Analyseplattform Lookonchain berichtete, dass der Angreifer alle gestohlenen Gelder schnell von Solana nach Ethereum überbrückte, bevor er die Vermögenswerte in ETH umtauschte. Der Swift überträgt komplizierte Wiederherstellungsbemühungen und unterstreicht gleichzeitig die Geschwindigkeit moderner kettenübergreifender Exploit-Vorgänge.
Allbridge(@Allbridge_io) wurde für ca. 1,65 Millionen US-Dollar ausgebeutet!
Der Ausbeuter überbrückte schnell alle gestohlenen Gelder#SolanaZu#Ethereumund tauschte sie gegen$ETH.https://t.co/9nSNCarACRhttps://t.co/Gl4p4U3XhL pic.twitter.com/3T5N0Tc8xt
– Lookonchain (@lookonchain)20. Juli 2026
Laut Blockchain-Sicherheitsforschern initiierte der Angreifer den Exploit mithilfe eines Flash-Darlehens in Höhe von 1,12 Mio. USDC, das er sich vom Solana-Liquiditätsprotokoll Kamino geliehen hatte. Das geliehene Kapital ermöglichte mehrere schnelle Transaktionen innerhalb eines Blocks, bevor die Rückzahlung automatisch erfolgte.
Der Angreifer wechselte wiederholtUSDCund USDT, wodurch die Wechselkurse innerhalb des Stablecoin-Liquiditätspools von Allbridge Core vorübergehend manipuliert werden. Folglich wurden durch die verzerrte Preisgestaltung günstige Auszahlungsbedingungen geschaffen, die zu erheblichen illegalen Gewinnen führten, ohne dass dauerhaftes Fremdkapital erforderlich war.
Nach der Rückzahlung des Schnellkredits behielt der Angreifer etwa 1,65 Millionen US-Dollar ein, bevor er den Erlös über auf Ethereum basierende Datenschutzdienste überwies. Die Ermittler verfolgen weiterhin die Wallet-Aktivität und überwachen gleichzeitig jede weitere Bewegung der gestohlenen Kryptowährung über verschiedene Netzwerke.
Allbridge forderte Benutzer, die Liquidität in den betroffenen Pools halten, auf, Gelder abzuheben, solange die Untersuchung noch läuft. Das Projekt forderte außerdem jeden, der von vorübergehenden Arbitragemöglichkeiten profitierte, auf, freiwillig Gelder zurückzugeben, um die betroffenen Liquiditätsanbieter zu entschädigen.
Brückensicherheit steht vor erneuter Prüfung
Der jüngste Exploit markiert einen weiteren Sicherheitsrückschlag für Allbridge, nachdem im Jahr 2023 ein früherer Flash-Loan-Angriff das Protokoll getroffen hatte. Dieser frühere Vorfall führte zu Verlusten von über 573.000 US-Dollar, nachdem Angreifer die Swap-Preise bei der BNB-Chain-Bereitstellung manipuliert hatten.
Cross-Chain-Brücken ziehen weiterhin Angreifer an, da sie erhebliche Liquidität sichern und den Transfer von Vermögenswerten zwischen unabhängigen Blockchain-Ökosystemen unterstützen. Folglich führen erfolgreiche Exploits häufig innerhalb weniger Transaktionen über mehrere Netzwerke hinweg zu erheblichen finanziellen Verlusten.
In den letzten Monaten kam es zu mehreren Sicherheitsvorfällen im Zusammenhang mit der Brücke, die sich auf Projekte auswirkten, darunter:Taiko, Secret Network, Gravity Bridge, Verus Bridge und Butter Network. Diese wiederholten Angriffe haben den Fokus der Branche auf intelligente Vertragsprüfung, Liquiditätsschutz und stärkere Überwachungssysteme verstärkt.
Blockchain-Sicherheitsfirmen, darunter PeckShield und CertiK, identifizierten den neuesten Allbridge-Exploit kurz nach dem Auftauchen verdächtiger Aktivitäten in der Kette. Unterdessen analysieren die Ermittler weiterhin Transaktionsaufzeichnungen, um die vollständige Angriffssequenz zu ermitteln und mögliche Wiederherstellungsbemühungen zu unterstützen.
Die Untersuchung läuft weiter, da Allbridge daran arbeitet, die Protokollsicherheit zu stärken und mögliche Rückerstattungsoptionen für betroffene Liquiditätsanbieter zu prüfen. Der Vorfall verstärkt auch die anhaltenden Bedenken hinsichtlich der kettenübergreifenden Infrastruktur trotz laufender Verbesserungen auf dezentralen Finanzplattformen.
Quelle: Live Bitcoin News





Schreibe einen Kommentar