Allbridge traci 1,65 mln dolarów w ataku flash loan

Mosty cross-chain pozostają jednym z najbardziej podatnych elementów DeFi. 19 lipca Allbridge Core został opróżniony na około 1,65 mln USD (około 1,45 mln euro).

Jak przebiegł atak

Za pomocą flash loana atakujący pożyczył około 1,12 mln USD od platformy Kamino opartej na Solanie i wykorzystał je do manipulacji pulą stablecoinów, błyskawicznie wymieniając USDC na USDT. Wytrącając pulę z równowagi, wyciągnął z niej więcej wartości, niż do niej włożył. Następnie przepuścił łup przez protokoły prywatności i przemostował go do Ethereum. Firmy zajmujące się bezpieczeństwem PeckShield i CertiK potwierdziły tę trasę.

Reakcja protokołu

Allbridge natychmiast wstrzymał protokół i wezwał użytkowników do wycofania płynności z dotkniętych pul. Zespół zapowiedział, że zwróci wszystkie dotknięte środki, i poprosił tych, którzy skorzystali na powstałym arbitrażu, o zwrot tych zysków.

Szerszy obraz

Kwota jest niewielka, ale schemat już nie: mosty i pule gromadzą duży kapitał i działają na złożonej logice, co czyni je celem strukturalnym. W 2026 roku straty z exploitów DeFi idą już w miliardy. Flash loany nie są błędem, lecz funkcją — stają się groźne dopiero wtedy, gdy pula jest zbyt płytka lub zbyt naiwnie skonstruowana.

Co to oznacza dla ciebie

Jeśli korzystasz z DeFi, traktuj mosty i pule dochodowe jako najbardziej ryzykowną część swojego portfela. Dywersyfikuj, nigdy nie angażuj więcej, niż możesz stracić, i sprawdzaj, czy protokół został niedawno zaudytowany przez renomowaną firmę — choć nawet audyt nie jest gwarancją. Zysk, który wygląda zbyt pięknie, to często zapłata za ryzyko, którego nie widać na pierwszy rzut oka.

Ten artykuł ma charakter informacyjny i nie stanowi porady finansowej.

Źródła: PeckShield, CertiK, Allbridge. Ostatnio sprawdzono: 20 lipca 2026 roku.