Allbridge Core a été contraint de suspendre son protocole suite à un piratage ayant permis à un hacker de dérober plus de 1 million de dollars à travers ses pools de liquidité en stablecoins. Cet incident met en lumière les vulnérabilités croissantes qui affectent le secteur de la cryptomonnaie, alors que les pertes dues aux attaques se sont intensifiées ces derniers mois.
Le déroulement du piratage
D’après les analyses réalisées par Onchain Lens, Allbridge Core a subi une attaque sur la blockchain Solana, occasionnant des pertes estimées à plus de 1,1 million de dollars. Le pirate a utilisé un flash loan en USDC s’élevant à 1,12 million de dollars, octroyé par la plateforme Kamino. En exécutant une série de swaps rapides, le pirate a manipulé le pool de stablecoins USDC/USDT, faussant ainsi les ratios du pool avant de retirer la liquidité à des valeurs artificiellement gonflées.
La stratégie utilisée par le hacker
Au sein de la même transaction, le hacker a pu rembourser le flash loan, lui permettant de soutirer environ 1,1 million de dollars. Les fonds dérobés ont par la suite transité à travers des protocoles de confidentialité, dans le but de dissimuler leur traçabilité. Notamment, un retrait unique particulièrement élevé a été enregistré, s’élevant à 2,24 millions d’USDC, démontrant l’ampleur de l’attaque.
Les répercussions sur Allbridge
À la suite de cet incident, Allbridge a pris la décision de suspendre son protocole, agissant ainsi par précaution. La société a initié une enquête pour comprendre les détails de l’attaque et a alerté que le déséquilibre dans le pool avait ouvert une fenêtre d’arbitrage pour certains traders. Allbridge cherche désormais à récupérer les fonds volés et a lancé un appel aux traders qui en ont profité, leur demandant de restituer les pertes afin de compenser les liquidity providers affectés.
Appel à la restitution des fonds
Dans un message public, Allbridge a exprimé son intention de « restituer l’ensemble des fonds concernés ». Ils ont donc fourni une adresse spécifique pour la restitution, soulignant l’importance de la coopération des traders qui ont tiré profit de cette brèche. Ils ont déclaré : « Si vous en avez tiré profit, merci d’envisager de retourner les fonds à l’adresse ci-dessous – cela servira directement à indemniser les LP affectés. » L’adresse fournie était 0x01a494079DCB715f622340301463cE50cd69A4D0.
Un contexte de cyberattaques croissantes
Ce piratage fait écho à une série d’attaques récentes visant des protocoles cryptographiques. En juillet 2026, les pertes dues à des hacks ont atteint 57,8 millions de dollars. Notons également qu’Allbridge avait déjà été ciblé par une autre attaque par flash loan en avril 2023, où un pirate avait exploité un pool sur le réseau BNB, causant des pertes d’environ 570 000 dollars.
Perspectives sur la sécurité des protocoles
Les incidents tels que celui d’Allbridge soulignent l’importance de la sécurité dans l’écosystème des cryptomonnaies. Des mesures doivent être prises pour renforcer la protection des utilisateurs et des fonds investis. La nécessité d’une meilleure régulation et de protocoles de sécurité plus robustes est devenue urgente, comme le montrent les analyses auprès des experts en cybersécurité et en blockchain, qui prévoient une augmentation de la vigilance face aux menaces potentielles. Pour plus d’informations sur les enjeux de sécurité dans la blockchain, vous pouvez consulter des articles sur le sujet, comme le rapport sur la cyber-guerre en Corée du Nord ou les récentes cyberattaques du régime nord-coréen.
