Allbridge Core suspend ses opérations après le vol de 1,65 M$ lors d'une attaque par flash loan
Résumé du marché par IA
Allbridge Core a suspendu ses opérations après qu'une manipulation de prix via un flash-loan côté Solana a siphonné environ 1,65 M$, les fonds ayant été bridgés vers Ethereum et potentiellement acheminés via une infrastructure de confidentialité. Bien que la perte soit faible par rapport à la capitalisation de marché de Solana et puisse limiter l'impact direct sur le prix du SOL, l'incident peut peser sur l'appétit pour le risque DeFi à court terme et sur la confiance des fournisseurs de liquidité dans les pools de ponts inter-chaînes, en augmentant la perception du risque lié aux smart contracts et à la conception des pools.
Niveau d'impact
● Moyen
Actifs concernés
SOL/USDT+1.39%
Infos de l'IA · SOL/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon CoinDesk, Allbridge Core a mis son protocole à l'arrêt à titre de précaution après un incident de sécurité sur le versant Solana. L'équipe indique mener une enquête et recommande aux fournisseurs de liquidité des pools concernés de retirer leurs fonds pendant la procédure.
La société de sécurité on-chain PeckShield évalue la perte à environ 1,65 million de dollars. Les fonds auraient été transférés vers Ethereum. D'après des analystes on-chain, l'attaquant a déplacé rapidement les actifs de Solana vers Ethereum peu après l'attaque, une manœuvre de cross-chain souvent utilisée pour compliquer le suivi et la récupération. Des éléments d'analyse laissent aussi penser qu'une partie des fonds aurait transité par une infrastructure orientée confidentialité.
Sur le plan de marché, des analystes estiment que l'ampleur de la perte reste limitée au regard de la capitalisation globale de Solana, ce qui pourrait contenir l'effet direct sur le cours de SOL. Le rapport précise que SOL s'échange à 76,66 $, en hausse de 1,06 % sur 24 heures, pour un volume d'échanges d'environ 1,43 milliard de dollars.
L'attaque repose sur une stratégie de flash loan. L'analyse on-chain suggère qu'elle n'est pas liée à une compromission de clé privée ni à une vulnérabilité classique de validation des bridges. L'assaillant aurait d'abord emprunté environ 1,12 million de dollars via un flash loan auprès de Kamino, puis effectué à répétition des échanges entre USDC et USDT dans le pool de stablecoins d'Allbridge Core. Ce schéma aurait faussé le calcul interne des taux au sein du pool de liquidité, créant un déséquilibre artificiel.
L'attaquant a ensuite retiré la liquidité au prix manipulé, remboursé le principal du flash loan dans la même transaction et conservé l'écart en profit. Une sortie de fonds d'environ 2,24 millions de dollars a été signalée. Les experts qualifient l'incident d'attaque classique de manipulation de prix via flash loan, un scénario déjà observé à de multiples reprises dans la DeFi depuis 2020. Le point de fragilité tient au fait que la tarification du pool s'appuie excessivement sur ses propres soldes, manipulables à court terme, ce qui permet à des fonds empruntés d'influencer fortement le taux.
Pour Allbridge Core, l'enjeu immédiat pourrait moins concerner le prix de SOL que la confiance dans le bridge cross-chain et dans les pools de liquidité associés.
