Allbridge detiene Allbridge Core tras hackeo de $1.65M en…
Los atacantes supuestamente utilizaron un préstamo flash de Kamino USDC, luego trasladaron los fondos a Ethereum y los movieron a piscinas de privacidad.
Allbridge ha pausado su puente de stablecoin cross-chain Allbridge Core después de un "incidente de seguridad" que supuestamente drenó $1.65 millones de su implementación en Solana el domingo. El equipo instó a los proveedores de liquidez en los pools afectados a retirar mientras investiga, ya que los fondos robados supuestamente fueron puenteados a Ethereum y enrutados a pools de privacidad.
Puntos clave
- Allbridge detuvo Allbridge Core después de un "incidente de seguridad" relacionado con un drenaje reportado de $1.65 millones el domingo.
- La explotación afectó la implementación de Solana y los fondos robados supuestamente fueron puenteados a Ethereum antes de ser movidos a pools de privacidad.
- Onchain Lens rastreó el ataque a un préstamo flash de $1.12 millones en USDC de Kamino y rápidos intercambios de USDC/USDT que distorsionaron un stablecointasa de intercambio de pool.
- Allbridge dijo que el desequilibrio creó una ventana de arbitraje y pidió a cualquier beneficiario que devolviera fondos para ayudar a compensar a los proveedores de liquidez afectados.
Allbridge Pausó Allbridge Core Después del Reportado Explotación de $1.65M en Solana
Allbridge pausó Allbridge Core después de lo que describió como un incidente de seguridad que supuestamente drenó $1.65 millones el domingo. La postura de la compañía no fue “lo solucionamos”, fue “estamos deteniendo la máquina.” Eso importa para cualquiera expuesto a los pools afectados porque enmarca esto como un evento activo de gestión de riesgos, no como un post-mortem cerrado.
En su mensaje público, Allbridge dijo a los usuarios exactamente lo que quería que hicieran: reducir la exposición. “Allbridge Core está experimentando un incidente de seguridad. Hemos pausado el protocolo como precaución mientras investigamos. Si tienes liquidez en pools afectados, por favor retira ahora.” La instrucción es contundente porque el modo de falla aquí no es teórico. Cuando el precio de un pool puede ser empujado fuera de lugar, los LPs son el inventario que se devalúa.
Dos incertidumbres pesan sobre el número principal. La cifra de $1.65 millones se describe como “supuestamente” drenada, y la fecha exacta del “domingo” no se especifica más allá de la referencia del día de la semana. Para los traders y LPs, eso significa que tratan la magnitud como direccional hasta que haya una contabilidad onchain o un post-mortem del protocolo que precise los pools afectados y la pérdida neta.
Cómo el Bucle de Intercambio de Préstamos Flash Distorsionó el Pool de Stablecoin
El camino de explotación descrito onchain es un clásico comercio de distorsión de pool de liquidez disfrazado de puente. Onchain Lens describió al atacante tomando un préstamo flash de $1.12 millones en USDC de Kamino, luego realizando rápidos intercambios de USDC/USDT que distorsionaron la tasa de intercambio del pool de stablecoin de Allbridge Core.
Con el precio interno del pool alejado del valor justo, el atacante pudo retirar liquidez a tasas manipuladas, devolver el préstamo flash y quedarse con la diferencia.
Mecánicamente, el ingrediente clave es el tamaño temporal. Los préstamos flash permiten a un atacante pedir prestado un gran capital y devolverlo dentro del mismo flujo de transacción, por lo que pueden forzar a un pool a un estado desequilibrado sin necesidad de mantener ese capital a largo plazo.
En los pools de stablecoins, donde los usuarios esperan precios ajustados y bajos.deslizamientoLas suposiciones del sistema pueden convertirse en su debilidad. Si la fijación de precios del pool o la matemática de retiros pueden ser influenciadas por intercambios rápidos, el atacante puede convertir la “mala fijación de precios momentánea” en “pérdida realizada” para los LPs.
Lo que destaca aquí es que la secuencia descrita no se trata de romper la criptografía o robar claves. Se trata de explotar cómo responde el pool bajo estrés cuando un actor grande manipula rápidamente el tipo de cambio. Por eso estos eventos siguen ocurriendo en DeFi. El atacante no necesita persistencia. Necesita una ventana donde las reglas del pool paguen más de lo que deberían.
Fondos transferidos a Ethereum y dirigidos a piscinas de privacidad
Allbridge dijo que el incidente afectó su implementación en Solana, y que el atacante ya había transferido fondos robados de Solana a Ethereum antes de moverlos a grupos de privacidad. Ese salto entre cadenas no es solo un detalle para el informe del incidente. Cambia la geometría de recuperación.
Una vez que los fondos se mueven a través de cadenas, la investigación se convierte en un problema de coordinación. Ya no estás rastreando un solo entorno con un conjunto de herramientas y contrapartes. Estás rastreando un flujo que cruza capas de ejecución y lugares de liquidez, y luego desaparece en una infraestructura de privacidad diseñada para romper.enlaceanálisis.
Incluso si la ruta de explotación inicial se entiende bien, la atribución y la recuperación se vuelven más difíciles cuando la pista se degrada intencionalmente.
Allbridge también reconoció un efecto de segundo orden que los traders reconocerán de inmediato. El protocolo dijo que el desequilibrio en el pool creó una ventana de arbitraje positiva temporal y pidió a cualquiera que se benefició que considerara devolver fondos para compensar a los LPs afectados: “El desequilibrio resultante en el pool creó una ventana de arbitraje positiva temporal.
Si te beneficiaron de ello, por favor considera devolver fondos… esto irá directamente a compensar a los LPs afectados.”
Esa solicitud es reveladora. Implica que el daño puede no estar completamente concentrado en la billetera del atacante. Una parte de la pérdida podría haberse socializado a través de la mala valoración del pool y ser capturada por terceros que simplemente negociaron el desequilibrio. Los retornos voluntarios pueden ayudar, pero no son una superficie de control. Son un canal de recuperación basado en la esperanza.
Temporización de reapertura, detalles post-mortem y señales de compensación para LP
La pregunta del mercado ahora no es si ocurrió un exploit. Es qué puede hacer Allbridge de manera creíble a continuación, y cuán rápido puede hacerlo sin reabrir el mismo agujero.
El primer elemento de bloqueo es un post-mortem que identifique los pools afectados exactos y laspares deactivos en Solana, además de los pasos de remediación requeridos antes de reabrir Allbridge Core. Sin esa especificidad, los LP no pueden cuantificar la exposición y los usuarios del puente no pueden evaluar si el riesgo está aislado a un diseño de pool de stablecoin o es más amplio en el despliegue del protocolo en el lado de Solana.
La segunda señal es la confirmación en cadena de los fondos devueltos vinculados a la solicitud de Allbridge para que los beneficiarios de arbitraje devuelvan fondos para la compensación de LP. Si los retornos aparecen, sugiere que al menos parte de la pérdida fue capturada por flujos oportunistas en lugar de exclusivamente por el atacante.
Si los retornos no se materializan, la carga de compensación se desplaza de nuevo hacia las decisiones del balance del protocolo o un plan de reembolso formal.
La tercera es si Allbridge puede rastrear o congelar activos después del movimiento reportado de Solana a Ethereum y hacia pools de privacidad. La historia tal como se describe ya señala la restricción. Los pools de privacidad reducen la trazabilidad, y los servicios específicos utilizados no fueron identificados.
Finalmente, los traders deben estar atentos a un cronograma concreto para reanudar el puente y cualquier plan formal de reembolso o compensación para los LP afectados. Una pausa es un interruptor de circuito. El plan de reapertura es donde se valora la credibilidad.
Lo que este incidente señala para el riesgo de LP de stablecoin en Solana/Ethereum
No estoy tratando esto como un error aislado. El camino descrito es un patrón familiar: tamaño del préstamo flash, intercambios rápidos de stablecoins, precios de pool distorsionados, y luego retiro de liquidez a tasas manipuladas con el préstamo reembolsado dentro del flujo. Esa es la misma clase de fallo que sigue apareciendo en los liquidity pools adyacentes a puentes porque los pools son la collateral superficie.
También hay historia aquí. Allbridge fue explotado en abril de 2023 por $573,000 a través de un ataque de préstamo flash en su pool de BNB Chain, drenando $289,900 en BUSD y $290,900 en USDT. Cadena diferente, misma familia de ataque.
Cuando un protocolo tiene exposición repetida a dinámicas de préstamo flash y manipulación de precios, el mercado deja de darle el beneficio del “caso extremo.” Comienza a valorarlo como un factor de riesgo recurrente.
El escenario uno es el camino de contención limpio. Allbridge publica un post-mortem que reduce el radio de explosión a pools específicos de stablecoin de Solana, envía una remediación que aborda directamente el vector de distorsión del tipo de cambio, y reabre con restricciones claras. La confirmación para este escenario es la especificidad: pools nombrados, soluciones nombradas, y una reapertura que no depende de garantías vagas.
El escenario dos es contención parcial con economía desordenada. El protocolo puede solucionar el problema técnico, pero los resultados de LP dependen de si algún beneficiario de arbitraje devuelve fondos y si Allbridge ofrece un plan de compensación formal. El punto de confirmación es en cadena: ¿llegan retornos significativos, y se compromete el equipo a un marco de reembolso definido en lugar de una solicitud indefinida?
El escenario tres es la credibilidadreducción de capital.Los fondos transferidos de Solana a Ethereum y a los grupos de privacidad permanecen no recuperados, los retornos no aparecen, y la reapertura se retrasa porque el equipo no puede prevenir con confianza una repetición. El punto de invalidación para este escenario operativo bajista es un análisis post-mortem rápido y detallado emparejado con un cronograma concreto de reapertura.
La tesis central es simple: hasta que Allbridge pueda nombrar los grupos afectados, explicar la remediación exacta y mostrar si algún fondo es recuperable después de la transferencia a los grupos de privacidad, la pausa se interpreta como gestión de riesgos en curso en lugar de un incidente contenido.
