Allbridge Core stopt cross-chain bridge na flash loan-exploit van $1,65 miljoen

Allbridge Core heeft de stekker uit zijn cross-chain bridge getrokken nadat een aanvaller een flash loan inzette om de wisselkoers van de stablecoins van het protocol te verdraaien en er met ongeveer $1,65 miljoen vandoor ging — de nieuwste in een reeks DeFi-prijsmanipulaties op een toch al nerveuze markt, aldus CoinTelegraph.

Ethereum

ETH

Bekijk coin →

$2.398,96 ▼2,00%

Marktkapitalisatie · $293.01B

Hoe de aanval werkte

Het stramien is pijnlijk herkenbaar. De aanvaller leende geld via een flash loan — een ongedekt DeFi-instrument dat binnen hetzelfde transactieblok moet worden terugbetaald — en vuurde vervolgens snel een reeks stablecoin-swaps af, bedoeld om de wisselkoers van de bridge-pool opzij te duwen voordat die kon terugveren. Toen het stof neerdaalde, had de aanvaller in één atomaire transactie zo’n $1,65 miljoen onttrokken, en bleef de pool ontredderd achter. Stablecoin bridge-pools blijven dit soort aanvallen aantrekken om een duidelijke reden: diepe liquiditeit en wisselkoersen die flink kunnen worden bewogen door grote, snelle swaps die worden uitgevoerd voordat de pool de kans krijgt om zich te herbalanceren.

Reactie van het protocol

De reactie van Allbridge Core was het DeFi-equivalent van het trekken aan de brandalarm. Het team pauzeerde de bridge — een standaard noodmaatregel die alle transacties stillegt terwijl de kwetsbaarheid wordt onderzocht. Cross-chain transfers liggen stil. Geld dat al onderweg was, kan vastzitten totdat het protocol de werking hervat of met een herstelplan komt.

Context: nog een klap voor een nerveuze markt

Een slechtere timing is moeilijk voor te stellen. Het incident volgt op de grotere hack bij Ostium, waarbij een aanvaller 10.540 ETH$2.398,96▼2,00% witwaste via Tornado Cash nadat hij $24 miljoen had buitgemaakt uit een Arbitrum-vault — een verhaal dat deze redactie eerder behandelde. De bredere stemming op de markt weerspiegelt precies dat soort opgebouwde angst; de Fear & Greed Index staat op 29/100, diep in “Fear”-gebied, met een totale marktkapitalisatie van $2.297,07 miljard en een 24-uurs handelsvolume van $43,7 miljard. Grote stablecoins hebben hun peg door de turbulentie heen weten vast te houden — USDT$0,9992▲0,01% op $0,9992, USDC$0,9998▲0,02% op $0,9999 — dus geen overloop naar bredere stablecoin-instabiliteit, in elk geval nog niet. Ook CoinGecko verwijst naar het incident.

Wat er nu volgt

Het beeld vertoont nog flink wat gaten. Allbridge Core heeft geen post-mortem gepubliceerd waarin de specifieke stablecoin-pool die werd aangevallen, de betrokken blockchains, of de exacte transacties worden genoemd. Geen enkel on-chain analysebureau — PeckShield, CertiK of BlockSec — had op het moment van publicatie een transactieoverzicht vrijgegeven; ook is niet bekend of het protocol contact heeft gezocht met de aanvaller of een bug bounty heeft aangeboden in de hoop op een white-hat-teruggave van de middelen. Gebruikers wachten op een officiële post-mortem en een harde tijdlijn voor wanneer de bridge weer online komt.