Allbridge Core зазнав атаки з маніпулюванням обмінним курсом у межах флеш-кредиту та пулу стейблкоїнів, збитки перевищили 1,1 млн доларів

Міжланцюговий мостовий протокол Allbridge Core 20 липня стався зі спалах-виданням (flash loan) і маніпуляцією пулом стабільних монет (stablecoin), спрямованою на викривлення курсу; унаслідок цього, за даними Onchain Lens, втрати вже перевищили 1,1 мільйона доларів. Офіційна команда Allbridge Core призупинила роботу протоколу як запобіжний захід і порадила користувачам, які тримають кошти в постраждалих пулах ліквідності (LP), негайно вивести кошти.

Офіційна заява Allbridge Core: призупинення протоколу, рекомендація щодо виведення LP та адреса для повернення

Офіційна команда Allbridge Core 20 липня 2026 року опублікувала в X заяву, текст якої дослівно такий: «Allbridge Core наразі зазнає безпекового інциденту. Ми призупинили протокол як запобіжний захід і паралельно проводимо розслідування. Якщо у вас є ліквідність у постраждалих пулах коштів, будь ласка, негайно виведіть її. Дисбаланс, що виник у пулі, створив тимчасову можливість для позитивного арбітражу. Якщо ви скористалися цим, будь ласка, розгляньте повернення коштів за адресою нижче — вони буде напряму використані для компенсації постраждалих LP».

Адреса для повернення, надана офіційно, становить 0x01a494079DCB715f622340301463cE50cd69A4D0; станом на час повідомлення аналіз уразливості ще триває, і Allbridge Core досі не оприлюднив кінцеві цифри втрат або повні технічні подробиці атаки.

Запис способу атаки ончейн: flash loan, маніпуляція курсом стабільних монет і вилучення коштів у межах тієї самої транзакції

Згідно з ончейн-технічним аналізом BlockBeats, кроки виконання атаки були такими:

Отримання flash loan: атакувальник отримав flash loan від Kamino як стартовий капітал атаки

Маніпуляція пулом стабільних монет: атакувальник швидко обміняв USDC і USDT, змінивши ліквідні залишки в стабільномонетному пулі Allbridge, що спричинило дисбаланс пулу

Використання маніпульованого курсу для вилучення ліквідності: атакувальник використав після маніпуляції ненормальний курс, щоб витягнути ліквідність із пулу

Погашення flash loan: у межах тієї самої транзакції блокчейну атакувальник погасив початковий flash loan, завершивши весь цикл атаки

Трасування коштів: подальші записи щодо переказу 1,1 мільйона доларів і міксування через угоду про конфіденційність

BlockBeats у своєму ончейн-виявленні показує, що атака почалася з втрат приблизно на 1,12 мільйона доларів: атакувальник уже переказав близько 1,1 мільйона доларів і провів міксування через угоду про конфіденційність, щоб приховати подальший маршрут коштів. Максимальна сума одноразового вилучення в Allbridge Core становила приблизно 2,24 мільйона доларів, виплата здійснювалася у USDC.

Onchain Lens у своєму ончейн-моніторингу показує, що станом на час повідомлення втрати вже перевищили 1,1 мільйона доларів; офіційні особи підкреслюють, що аналіз уразливості триває, і оновлену статистику втрат ще не опубліковано.

Питання та відповіді

У безпековому інциденті Allbridge Core які дії мають вжити власники постраждалих LP?

Згідно з заявою офіційної команди Allbridge Core в X, користувачам, які тримають кошти в постраждалих пулах ліквідності, слід негайно вивести ліквідність; офіційно протокол призупинено як запобіжний захід, і триває розслідування; найактуальніший стан — це офіційні оголошення Allbridge Core.

Звідки береться оціночне число втрат у цій атаці?

Цифра про втрати понад 1,1 мільйона доларів походить з ончейн-моніторингу Onchain Lens; записи ончейн-виявлення BlockBeats показують, що атака почалася з втрат приблизно на 1,12 мільйона доларів. Станом на час повідомлення офіційна команда Allbridge Core ще не оприлюднила підтверджені кінцеві цифри втрат, а аналіз уразливості триває.

Чи повернув атакувальник кошти?

Станом на час повідомлення 20 липня 2026 року атакувальник уже змішав близько 1,1 мільйона доларів через угоду про конфіденційність; записів про повернення коштів наразі немає. Офіційна команда Allbridge Core у X закликає користувачів, які скористалися можливістю арбітражу, повернути кошти за вказаною адресою для компенсації постраждалим постачальникам ліквідності.