Allbridge Core suspende su protocolo tras un exploit de 1,1 millones de dólares
El ataque afectó la liquidez de USDC/USDT en Solana y se suma a una serie de exploits de DeFi. Allbridge ha detenido el protocolo y estudia cómo recuperar los fondos robados.
Puntos clave
- Allbridge Core ha suspendido su protocolo después de que se sustrajeran más de 1,1 millones de dólares a través de pools de liquidez de stablecoins.
- El ataque en Solana recurrió a un flash loan de 1,12 millones de dólares en USDC y alteró el pool USDC/USDT mediante swaps rápidos.
- Allbridge ha abierto una investigación, pidió a los usuarios que devolvieran las ganancias obtenidas y quiere reembolsar a los afectados todos los fondos comprometidos.
Allbridge Core ha interrumpido su protocolo después de que un atacante sustrajera más de 1,1 millones de dólares (1 millón de euros) a través de los pools de liquidez de stablecoins. De acuerdo con el rastreador de blockchain Onchain Lens, el incidente se produjo en Solana y se enmarca en una oleada más amplia de exploits de DeFi, que en julio de 2026 ya acumulaban pérdidas por 57,8 millones de dólares (50,5 millones de euros).
Cómo funcionó el ataque
Onchain Lens informó de que el atacante tomó un flash loan de 1,12 millones de dólares (1 millón de euros) en USDC a través de Kamino. A partir de ahí, manipuló el pool USDC/USDT de Allbridge Core con una secuencia de swaps rápidos, lo que desajustó de forma temporal la proporción del pool. Después retiró liquidez aprovechando valores inflados y devolvió el flash loan en la misma transacción.
Según el rastreador, esa mecánica permitió obtener alrededor de 1,1 millones de dólares (1 millón de euros). Onchain Lens añadió que los fondos robados se movieron más tarde a través de privacy protocols para dificultar el seguimiento del dinero. La mayor retirada individual se situó en 2,24 millones de dólares (2 millones de euros) en USDC.
Allbridge busca la recuperación
Allbridge detuvo el protocolo de forma preventiva y abrió una investigación. La compañía explicó que el desequilibrio generó durante un breve intervalo una oportunidad de arbitraje para algunos traders y pidió a los usuarios que se beneficiaron de ello que devolvieran las ganancias. Según su comunicado, los desarrolladores quieren "devolver todos los fondos afectados" a los perjudicados.
El caso resulta especialmente sensible porque Allbridge ya había sufrido un incidente parecido. En abril de 2023, el protocolo también fue víctima de un flash loan exploit, entonces en la red BNB, con una pérdida de aproximadamente 570.000 dólares (498.500 euros).
Por qué esto es relevante
Para los seguidores europeos de las criptomonedas, este episodio vuelve a poner de relieve hasta qué punto los protocolos de DeFi siguen expuestos cuando la liquidez y los mecanismos de precios pueden alterarse en cuestión de segundos. No se trata de un riesgo nuevo, pero la combinación de flash loans, pools de stablecoins y arbitraje rápido complica que los protocolos detecten y frenen de inmediato movimientos anómalos. Por eso, en la práctica, los desarrolladores recurren cada vez más a capas adicionales de protección, como oráculos TWAP, múltiples fuentes de precios y circuit breakers. Esto también se observa en protocolos que precisamente buscan aprovechar de forma más eficiente la liquidez estable, como Uniswap y Spark.
