Allbridge gestoppt: Flash-Loan-Angriff erbeutet 1,65 Millionen Dollar

Die Cross-Chain-Brücke Allbridge hat nach einem Angriff den Betrieb angehalten. Ein Angreifer zog rund 1,65 Millionen US-Dollar aus den Liquiditätspools auf Solana ab. Als Hebel diente ein Flash Loan über 1,12 Millionen Dollar vom Lending-Protokoll Kamino: Mit schnellen USDC/USDT-Tauschgeschäften verschob der Angreifer die Kursverhältnisse in den Pools und zog anschließend Guthaben zu verzerrten Kursen ab. Die Beute wanderte per Bridge nach Ethereum. Gemeldet haben den Vorfall unter anderem die Sicherheitsfirmen CertiK und PeckShield.

Das Team hat das Protokoll pausiert und rät Liquiditätsanbietern, Einlagen aus den betroffenen Pools abzuziehen. Trader, die von den verzerrten Kursen profitiert haben, sollen ihre Gewinne zurückgeben, damit die Anbieter entschädigt werden können. Es ist nicht der erste Vorfall dieser Art: 2023 verlor Allbridge bei einem ähnlichen Angriff auf der BNB Chain rund 650.000 Dollar, bekam damals aber einen Großteil zurück.

Für Nutzer bleibt die alte Regel bestehen: Kapital nicht dauerhaft in Bridge-Pools parken. Cross-Chain-Brücken zählen weiterhin zu den am häufigsten attackierten Bausteinen im DeFi-Umfeld.