Allbridge mette in pausa il protocollo dopo un attacco da 1,6 milioni di dollari

Traders Union
Tutte le notizie
Criptovalute
Allbridge mette in pausa il protocollo

Tutte le notizie

Notizie principali

Scelta dell'editore

Azioni

Criptovalute

Economia

Valute

Commodities

Business & Wealth

Voci di mercato

Eugene Komchuk

20.07.2026

Allbridge mette in pausa il protocollo dopo un attacco da 1,6 milioni di dollari — Allbridge è stata hackerata di nuovo.

Allbridge, la società dietro il bridge cross-chain per stablecoin Allbridge Core, ha temporaneamente sospeso il protocollo a seguito di un incidente di sicurezza. Le stime preliminari suggeriscono che un aggressore abbia sottratto circa 1,65 milioni di dollari.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

L'exploit ha interessato l'implementazione di Allbridge Core su Solana. I fondi rubati sono stati trasferiti da Solana a Ethereum, dopodiché l'aggressore li ha spostati in servizi progettati per oscurare la cronologia delle transazioni.

“Allbridge Core ha subito un incidente di sicurezza. In via precauzionale, abbiamo sospeso il protocollo mentre indaghiamo. Si consiglia agli utenti con liquidità nei pool interessati di prelevare i propri fondi”, ha dichiarato il team del progetto in un post su X.

L'incidente è stato almeno il sesto attacco a un bridge cross-chain da maggio. Tali protocolli sono frequenti bersagli per gli hacker perché spesso detengono ampi pool di asset a garanzia dei token emessi su altre blockchain.

Loading...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Dettagli dell'attacco

Secondo Onchain Lens, l'aggressore ha contratto un flash loan da 1,12 milioni di dollari in USDC tramite il protocollo Kamino. Ha poi effettuato una serie di swap rapidi tra USDC e USDT, distorcendo il tasso di cambio nel pool di stablecoin di Allbridge Core.

L'aggressore ha successivamente prelevato liquidità al tasso manipolato, ha rimborsato il flash loan da 1,12 milioni di dollari e ha trattenuto la differenza.

Allbridge ha affermato che lo squilibrio del pool ha creato brevemente un'opportunità di arbitraggio redditizia. Il team ha chiesto agli utenti che potrebbero averne approfittato di restituire i fondi.

“Questi fondi saranno utilizzati direttamente per risarcire i fornitori di liquidità interessati”, ha dichiarato la società.

Questa non è stata la prima volta che Allbridge Core è stato preso di mira attraverso la manipolazione tramite flash loan.

Nell'aprile 2023, un aggressore ha sottratto circa 573.000 $ da una pool di Allbridge sulla BNB Chain. L'hacker ha agito sia come fornitore di liquidità che come trader, sfruttando una vulnerabilità dello smart contract per manipolare i prezzi di swap.

L'exploit ha portato al furto di circa 289.900 $ in Binance USD e 290.900 $ in USDT.

Perché i bridge cross-chain sono necessari

Le criptovalute possono essere spostate da una rete all'altra anche attraverso un exchange centralizzato. Per farlo, l'utente deve depositare gli asset su una piattaforma di trading, scambiarli se necessario e poi prelevare le monete sulla blockchain desiderata. Tuttavia, questo processo richiede solitamente la registrazione, la verifica dell'identità e la cessione del controllo dei fondi a un intermediario.

I bridge cross-chain consentono agli utenti di completare il trasferimento direttamente tramite un wallet crypto senza depositare asset su un exchange. Sono particolarmente utili per chi utilizza applicazioni decentralizzate e ha bisogno di spostare stablecoin e altri token rapidamente tra diverse blockchain.

Ad esempio, un utente può spostare USDC da Solana a Ethereum per utilizzare i fondi in un protocollo di lending o su un exchange decentralizzato. Non è necessario vendere l'asset, convertirlo in valuta fiat o attendere che una piattaforma centralizzata elabori il prelievo.

Tuttavia, questa comodità comporta rischi aggiuntivi. Per emettere un asset su una nuova rete, un bridge solitamente blocca i token originali o conserva i fondi in pool di liquidità dedicate. Di conseguenza, ingenti somme di denaro si concentrano negli smart contract di tali servizi, rendendoli bersagli interessanti per gli aggressori.

Come riportato in precedenza, il numero di attacchi hacker ai siti web di criptovalute ha raggiunto un livello record nel secondo trimestre del 2026.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?