Allbridge Core suspend son protocole après un hack de 1,1 million de dollars
L’attaque a visé la liquidité USDC/USDT sur Solana et s’inscrit dans une série de hacks DeFi. Allbridge a mis le protocole à l’arrêt et examine les possibilités de récupération des fonds volés.
À retenir
- Allbridge Core a suspendu son protocole après qu’un peu plus de 1,1 million de dollars ont été détournés via des pools de liquidité de stablecoins.
- L’attaque sur Solana a utilisé un flash loan de 1,12 million de dollars en USDC et a manipulé le pool USDC/USDT au moyen de swaps rapides.
- Allbridge a lancé une enquête, a demandé aux utilisateurs ayant réalisé un profit de le restituer et souhaite rendre tous les fonds concernés aux victimes.
Allbridge Core a mis son protocole en pause après qu’un attaquant a siphonné plus de 1,1 million de dollars (1 million d’euros) depuis des pools de liquidité de stablecoins. D’après le traqueur blockchain Onchain Lens, l’opération s’est déroulée sur Solana et s’ajoute à une série plus large de hacks DeFi, qui ont déjà provoqué 57,8 millions de dollars (50,5 millions d’euros) de pertes en juillet 2026.
Comment l’attaque a fonctionné
Onchain Lens a expliqué que l’attaquant avait d’abord emprunté 1,12 million de dollars (1 million d’euros) en USDC via Kamino grâce à un flash loan. Ce capital a ensuite servi à déséquilibrer le pool USDC/USDT d’Allbridge Core au moyen d’une succession de swaps rapides, ce qui a temporairement faussé la répartition du pool. La liquidité a alors été retirée à des niveaux artificiellement gonflés, avant que le flash loan ne soit remboursé dans la même transaction.
Selon le traqueur, cette mécanique a permis de générer environ 1,1 million de dollars (1 million d’euros). Onchain Lens a également précisé que les fonds volés avaient ensuite transité par des privacy protocols afin d’en brouiller la trace. Le plus gros retrait individuel a été estimé à 2,24 millions de dollars (2 millions d’euros) en USDC.
Allbridge cherche à récupérer les fonds
Allbridge a suspendu le protocole par précaution et a ouvert une enquête. L’entreprise a indiqué que le déséquilibre avait brièvement offert une opportunité d’arbitrage à certains traders et a demandé à ceux qui en ont profité de restituer les gains. Dans son message, l’équipe de développement affirme vouloir « rendre tous les fonds concernés » aux victimes.
L’affaire est d’autant plus sensible qu’Allbridge avait déjà été touché par un incident comparable. En avril 2023, le protocole avait lui aussi subi un flash loan hack, cette fois sur le réseau BNB, pour une perte d’environ 570 000 dollars (498 500 euros).
Pourquoi c’est important pour les investisseurs européens
Pour les lecteurs européens de crypto, cet épisode rappelle à quel point les protocoles DeFi restent exposés lorsque la liquidité et les mécanismes de prix peuvent être manipulés en quelques instants. Le scénario n’a rien de nouveau, mais l’association des flash loans, des pools de stablecoins et de l’arbitrage rapide complique fortement la détection et le blocage immédiat de mouvements anormaux. En réponse, les développeurs multiplient les garde-fous, comme les oracles TWAP, la combinaison de plusieurs sources de prix et les coupe-circuits. Cette logique se retrouve aussi chez des protocoles qui cherchent justement à mieux exploiter une liquidité stable, comme Uniswap et Spark.
