Allbridge Hentikan Bridge Core Usai Eksploit Flash Loan Senilai US$1,65 Juta
Ringkasan Pasar AI
Allbridge menghentikan bridge Core-nya setelah manipulasi pool yang didorong flash loan senilai ~US$1,65 juta menguras likuiditas USDC/USDT berbasis Solana, dengan hasilnya di-bridge ke Ethereum dan disebarkan. Penghentian sementara dan peringatan penarikan LP memperketat likuiditas lintas-chain dan meningkatkan risiko rekanan bagi venue DeFi Solana yang berinteraksi dengan arus bridge. Insiden ini juga merusak kepercayaan terhadap perubahan arsitektur Allbridge pasca-2023, meningkatkan pengawasan operasional dan keamanan dalam jangka pendek.
Level dampak
● Sedang
Aset terdampak
SOL/USDT+2.13%
Wawasan AI · SOL/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Protokol lintas-chain Allbridge menghentikan sementara layanan Core bridge pada 20 Juli setelah penyerang menguras sekitar US$1,65 juta dari pool likuiditas Solana, menurut firma keamanan blockchain PeckShield dan CertiK. Tim Allbridge menyatakan, "Allbridge Core sedang mengalami insiden keamanan dan protokol telah dijeda sebagai langkah pencegahan," seraya mengimbau penyedia likuiditas, "Jika Anda memiliki likuiditas di pool yang terdampak, harap tarik sekarang."
Allbridge Core memindahkan stablecoin native seperti USDC dan USDT antar-chain melalui mekanisme pool likuiditas, bukan menerbitkan token wrapped. Berdasarkan laporan analis onchain Onchain Lens, pelaku mengambil flash loan senilai US$1,12 juta—pinjaman yang dipinjam dan dilunasi dalam satu transaksi—dari protokol pinjam-meminjam Solana, Kamino. Dana itu kemudian digunakan untuk menukar USDC dan USDT secara cepat guna mengacaukan rasio internal pool, sebelum menarik aset pada kurs yang menguntungkan. Dana curian selanjutnya dijembatani ke sebuah alamat Ethereum dan disebar ke sejumlah dompet lain.
Allbridge menyebut manipulasi tersebut membuat pool menjadi tidak seimbang dan membuka celah arbitrase sementara. Protokol juga meminta para trader yang sempat meraup keuntungan dari distorsi itu agar mengembalikan dana untuk mengompensasi penyedia likuiditas yang terdampak.
Insiden ini mengingatkan pada serangan flash loan pada 2023 yang menguras sekitar US$650.000 dari pool Allbridge di BNB Chain. Dalam laporan pasca-insiden saat itu, Allbridge berkomitmen menerapkan satu pool likuiditas per chain, rancangan yang ditujukan untuk membuat manipulasi flash loan dalam transaksi yang sama menjadi mustahil secara struktural. Eksploit Juli kali ini justru menyasar pool USDC dan USDT yang berjalan berdampingan di Solana—konfigurasi multi-stablecoin yang semestinya dihilangkan oleh perbaikan sebelumnya.
Allbridge mengatakan sebagian besar dana berhasil dipulihkan setelah insiden 2023. Hingga kini, protokol belum merilis perhitungan final terkait berapa bagian dari US$1,65 juta yang masih berada di bawah kendali penyerang maupun jadwal pemulihan operasional.
