Default
Door Remote - 20 Jul 2026
Allbridge, het bedrijf achter de cross-chain stablecoin-brug Allbridge Core, zei dat het het protocol uit voorzorg heeft gepauzeerd na een ‘veiligheidsincident’ waarbij naar verluidt zondag 1,65 miljoen dollar werd weggelekt.
Het incident had gevolgen voor de Solana-implementatie van Allbridge Core, waarbij de aanvaller het gestolen geld al van Solana naar Ethereum had overbrugd voordat het naar privacypools werd verplaatst.
“Allbridge Core ervaart een beveiligingsincident”, stond er zondag in een bericht op X. "We hebben het protocol uit voorzorg onderbroken terwijl we het onderzoeken. Als u liquiditeit heeft in de getroffen pools, trek u dan nu terug."
De Allbridge Core-exploit is op zijn minst de zesde aanval op een cross-chain bridge sinds mei. Bridges zijn aantrekkelijke doelwitten voor aanvallers, omdat ze vaak over grote hoeveelheden geld beschikken die de activa op de bestemmingsblockchain ondersteunen.
Bron: Lookonchain
Onchain Lens meldde dat de aanvaller een flitslening van $1,12 miljoen USDC (USDC) van Kamino had verstrekt, voordat snelle USDC/USDT-swaps de wisselkoers van de Allbridge Core stablecoin-pool verstoorden.
Gerelateerd: Taiko heropent bridge na $1,7 miljoen exploit, zegt dat gebruikers genezen zijn
De aanvaller onttrok vervolgens liquiditeit tegen gemanipuleerde tarieven, betaalde de USDC-lening van $ 1,12 miljoen terug en hield het verschil.
"De resulterende onbalans in de pool creëerde een tijdelijk positief arbitragevenster. Als u hiervan heeft geprofiteerd, overweeg dan alstublieft om geld terug te geven... dit zal rechtstreeks naar de compensatie van de getroffen LP's gaan", voegde het eraan toe.
Dit was niet de eerste keer dat Allbridge Core werd getroffen door een flitsleningaanval.
In april 2023 werd Allbridge voor $ 573.000 uitgebuit via een flitsleningaanval op de pool van Allbridge op de BNB Chain. De aanvaller fungeerde zowel als liquiditeitsverschaffer als als swapper en maakte misbruik van een fout in een slim contract waardoor ze de swapprijzen konden manipuleren, wat leidde tot een verlies van $289.900 in Binance USD (BUSD) en $290.900 in USDt (USDT).
Waarschuwing geplaatst op de Allbridge Core-website. Bron: Allbridge Core
Cross-chain bruggen doelwit sinds mei In juni spoorde Taiko, een Ethereum layer-2 blockchain, zijn gebruikers aan om activa uit de bruggen van het netwerk te halen nadat aanvallers een van de bridge-protocollen hadden misbruikt en 1,7 miljoen dollar hadden gestolen.
Taiko heropende zijn brug elf dagen later na het voltooien van een herstelplan in vier stappen.
Weken vóór het Taiko-incident werd Secret Network uitgebuit via een ‘oneindige munt’-bug op een kwetsbaar slim contract, waardoor niet-gesteunde versies van in Axelar verpakte activa ontstonden, resulterend in een exploit van $ 4,67 miljoen.
Andere recente brugexploitaties waren onder meer de Gravity Bridge, Verus Bridge en het Butter Network.
Magazine: De Britse Maagdeneilanden zijn een belangrijke crypto-hub waar niemand het ooit over heeft: dit is waarom
Het incident had gevolgen voor de Solana-implementatie van Allbridge Core, waarbij de aanvaller het gestolen geld al van Solana naar Ethereum had overbrugd voordat het naar privacypools werd verplaatst.
“Allbridge Core ervaart een beveiligingsincident”, stond er zondag in een bericht op X. "We hebben het protocol uit voorzorg onderbroken terwijl we het onderzoeken. Als u liquiditeit heeft in de getroffen pools, trek u dan nu terug."
De Allbridge Core-exploit is op zijn minst de zesde aanval op een cross-chain bridge sinds mei. Bridges zijn aantrekkelijke doelwitten voor aanvallers, omdat ze vaak over grote hoeveelheden geld beschikken die de activa op de bestemmingsblockchain ondersteunen.
Bron: Lookonchain
Onchain Lens meldde dat de aanvaller een flitslening van $1,12 miljoen USDC (USDC) van Kamino had verstrekt, voordat snelle USDC/USDT-swaps de wisselkoers van de Allbridge Core stablecoin-pool verstoorden.
Gerelateerd: Taiko heropent bridge na $1,7 miljoen exploit, zegt dat gebruikers genezen zijn
De aanvaller onttrok vervolgens liquiditeit tegen gemanipuleerde tarieven, betaalde de USDC-lening van $ 1,12 miljoen terug en hield het verschil.
"De resulterende onbalans in de pool creëerde een tijdelijk positief arbitragevenster. Als u hiervan heeft geprofiteerd, overweeg dan alstublieft om geld terug te geven... dit zal rechtstreeks naar de compensatie van de getroffen LP's gaan", voegde het eraan toe.
Dit was niet de eerste keer dat Allbridge Core werd getroffen door een flitsleningaanval.
In april 2023 werd Allbridge voor $ 573.000 uitgebuit via een flitsleningaanval op de pool van Allbridge op de BNB Chain. De aanvaller fungeerde zowel als liquiditeitsverschaffer als als swapper en maakte misbruik van een fout in een slim contract waardoor ze de swapprijzen konden manipuleren, wat leidde tot een verlies van $289.900 in Binance USD (BUSD) en $290.900 in USDt (USDT).
Waarschuwing geplaatst op de Allbridge Core-website. Bron: Allbridge Core
Cross-chain bruggen doelwit sinds mei In juni spoorde Taiko, een Ethereum layer-2 blockchain, zijn gebruikers aan om activa uit de bruggen van het netwerk te halen nadat aanvallers een van de bridge-protocollen hadden misbruikt en 1,7 miljoen dollar hadden gestolen.
Taiko heropende zijn brug elf dagen later na het voltooien van een herstelplan in vier stappen.
Weken vóór het Taiko-incident werd Secret Network uitgebuit via een ‘oneindige munt’-bug op een kwetsbaar slim contract, waardoor niet-gesteunde versies van in Axelar verpakte activa ontstonden, resulterend in een exploit van $ 4,67 miljoen.
Andere recente brugexploitaties waren onder meer de Gravity Bridge, Verus Bridge en het Butter Network.
Magazine: De Britse Maagdeneilanden zijn een belangrijke crypto-hub waar niemand het ooit over heeft: dit is waarom