Allbridge suspend son protocole après une attaque de 1,6 million de dollars

Traders Union
Toutes les actualités
Cryptomonnaies
Allbridge suspend son protocole

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Voix du marché

Eugene Komchuk

il y a 22 heures

Allbridge suspend son protocole après une attaque de 1,6 million de dollars — Allbridge a de nouveau été piraté.

Allbridge, la société derrière le pont inter-chaînes de stablecoins Allbridge Core, a temporairement suspendu le protocole à la suite d'un incident de sécurité. Les estimations préliminaires suggèrent qu'un attaquant a drainé environ 1,65 million de dollars.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

L'exploitation a affecté le déploiement d'Allbridge Core sur Solana. Les fonds volés ont été transférés de Solana vers Ethereum, après quoi l'attaquant les a déplacés vers des services conçus pour masquer l'historique des transactions.

« Allbridge Core a subi un incident de sécurité. Par précaution, nous avons suspendu le protocole pendant que nous enquêtons. Il est conseillé aux utilisateurs ayant de la liquidité dans les pools concernés de retirer leurs fonds », a déclaré l'équipe du projet dans une publication sur X.

Cet incident est au moins la sixième attaque contre un pont inter-chaînes depuis le mois de mai. Ces protocoles sont des cibles fréquentes pour les hackers car ils détiennent souvent d'importantes réserves d'actifs garantissant des jetons émis sur d'autres blockchains.

Loading...

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Détails de l'attaque

Selon Onchain Lens, l'attaquant a contracté un prêt éclair (flash loan) de 1,12 million de dollars en USDC via le protocole Kamino. Il a ensuite effectué une série d'échanges rapides entre l'USDC et l'USDT, faussant le taux de change dans le pool de stablecoins d'Allbridge Core.

L'attaquant a ensuite retiré de la liquidité au taux manipulé, a remboursé le prêt éclair de 1,12 million de dollars et a conservé la différence.

Allbridge a déclaré que le déséquilibre du pool a brièvement créé une opportunité d'arbitrage rentable. L'équipe a demandé aux utilisateurs qui auraient pu en profiter de restituer les fonds.

« Ces fonds seront utilisés directement pour indemniser les fournisseurs de liquidité concernés », a déclaré la société.

Ce n'était pas la première fois qu'Allbridge Core était visé par une manipulation via un prêt éclair.

En avril 2023, un attaquant a drainé environ 573 000 $ d'un pool Allbridge sur la BNB Chain. L'attaquant a agi à la fois en tant que fournisseur de liquidité et trader, exploitant une vulnérabilité de contrat intelligent pour manipuler les prix de swap.

L'exploitation a entraîné le vol d'environ 289 900 $ en Binance USD et 290 900 $ en USDT.

Pourquoi les ponts cross-chain sont nécessaires

Les crypto-monnaies peuvent également être transférées d'un réseau à un autre via une plateforme d'échange centralisée. Pour ce faire, l'utilisateur doit déposer les actifs sur une plateforme de trading, les échanger si nécessaire, puis retirer les jetons vers la blockchain souhaitée. Cependant, ce processus nécessite généralement une inscription, une vérification d'identité et la remise du contrôle des fonds à un intermédiaire.

Les ponts cross-chain permettent aux utilisateurs d'effectuer le transfert directement via un portefeuille crypto sans déposer d'actifs sur une plateforme d'échange. Ils sont particulièrement utiles pour les personnes utilisant des applications décentralisées qui ont besoin de déplacer rapidement des stablecoins et d'autres jetons entre différentes blockchains.

Par exemple, un utilisateur peut transférer de l'USDC de Solana vers Ethereum pour utiliser les fonds dans un protocole de prêt ou sur une plateforme d'échange décentralisée. Il n'est pas nécessaire de vendre l'actif, de le convertir en monnaie fiduciaire ou d'attendre qu'une plateforme centralisée traite le retrait.

Cependant, cette commodité s'accompagne de risques supplémentaires. Pour émettre un actif sur un nouveau réseau, un pont verrouille généralement les jetons d'origine ou stocke les fonds dans des pools de liquidité dédiés. En conséquence, d'importantes sommes d'argent sont concentrées dans les contrats intelligents de ces services, ce qui en fait des cibles attrayantes pour les attaquants.

Comme indiqué précédemment, le nombre de piratages ciblant les sites de crypto-monnaies a atteint un niveau record au deuxième trimestre 2026.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?