Allbridge pausa su protocolo tras un ataque de $1,6 millones

Traders Union
Todas las noticias
Criptomonedas
Allbridge pausa su protocolo

Todas las noticias

Noticias destacadas

Selecciones del editor

Acciones

Criptomonedas

Economía

Divisas

Materias Primas

Voces del mercado

Eugene Komchuk

Hace 17 horas

Allbridge pausa su protocolo tras un ataque de $1,6 millones — Allbridge ha sido hackeado de nuevo.

Allbridge, la empresa detrás del puente cross-chain de stablecoins Allbridge Core, pausó temporalmente el protocolo tras un incidente de seguridad. Las estimaciones preliminares sugieren que un atacante drenó alrededor de 1,65 millones de dólares.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

El exploit afectó al despliegue de Allbridge Core en Solana. Los fondos robados fueron transferidos de Solana a Ethereum, tras lo cual el atacante los movió a servicios diseñados para ocultar el historial de transacciones.

“Allbridge Core ha experimentado un incidente de seguridad. Como precaución, hemos pausado el protocolo mientras investigamos. Se aconseja a los usuarios con liquidez en los pools afectados que retiren sus fondos”, dijo el equipo del proyecto en una publicación en X.

El incidente fue al menos el sexto ataque a un puente cross-chain desde mayo. Dichos protocolos son objetivos frecuentes para los hackers porque suelen albergar grandes pools de activos que respaldan tokens emitidos en otras blockchains.

Loading...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

Detalles del ataque

Según Onchain Lens, el atacante solicitó un flash loan de 1,12 millones de USDC a través del protocolo Kamino. Luego realizó una serie de swaps rápidos entre USDC y USDT, distorsionando el tipo de cambio en el pool de stablecoins de Allbridge Core.

Posteriormente, el atacante retiró liquidez al tipo de cambio manipulado, reembolsó el flash loan de 1,12 millones de dólares y se quedó con la diferencia.

Allbridge señaló que el desequilibrio del pool creó brevemente una oportunidad de arbitraje rentable. El equipo pidió a los usuarios que pudieran haberse aprovechado de ello que devuelvan los fondos.

“Estos fondos se utilizarán directamente para compensar a los proveedores de liquidez afectados”, afirmó la empresa.

Esta no fue la primera vez que Allbridge Core fue blanco de una manipulación mediante flash-loan.

En abril de 2023, un atacante drenó alrededor de $573.000 de un pool de Allbridge en BNB Chain. El atacante actuó tanto como proveedor de liquidez como trader, explotando una vulnerabilidad en el contrato inteligente para manipular los precios de intercambio.

El exploit resultó en el robo de aproximadamente $289.900 en Binance USD y $290.900 en USDT.

Por qué son necesarios los puentes cross-chain

Las criptomonedas también pueden moverse de una red a otra a través de un exchange centralizado. Para ello, el usuario debe depositar los activos en una plataforma de trading, intercambiarlos si es necesario y luego retirar las monedas a la blockchain requerida. Sin embargo, este proceso suele requerir registro, verificación de identidad y ceder el control de los fondos a un intermediario.

Los puentes cross-chain permiten a los usuarios completar la transferencia directamente a través de una wallet de criptomonedas sin depositar activos en un exchange. Son particularmente útiles para quienes utilizan aplicaciones descentralizadas y necesitan mover stablecoins y otros tokens rápidamente entre diferentes blockchains.

Por ejemplo, un usuario puede mover USDC de Solana a Ethereum para usar los fondos en un protocolo de préstamos o en un exchange descentralizado. No es necesario vender el activo, convertirlo a moneda fiduciaria ni esperar a que una plataforma centralizada procese el retiro.

Sin embargo, esta conveniencia conlleva riesgos adicionales. Para emitir un activo en una nueva red, un puente suele bloquear los tokens originales o almacenar fondos en pools de liquidez dedicados. Como resultado, se concentran grandes cantidades de dinero en los contratos inteligentes de dichos servicios, convirtiéndolos en objetivos atractivos para los atacantes.

Como se informó anteriormente, el número de hackeos dirigidos a sitios web de criptomonedas alcanzó un máximo histórico en el segundo trimestre de 2026.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?