Il protocollo cross-chain Allbridge ha interrotto tutte le operazioni dopo essere stato colpito da un exploit da 1,65 milioni di dollari sulla rete Solana, un attacco che ha sfruttato un flash loan e messo in luce vulnerabilità critiche nei pool di liquidità DeFi. L’incidente ha portato il team a esortare urgentemente i fornitori di liquidità a prelevare fondi dai pool interessati, mentre gli analisti di on-chain intelligence seguono le tracce dei fondi sottratti, ora trasferiti su Ethereum.
Summary
Punti chiave
- Allbridge ha sospeso le operazioni dopo un exploit da 1,65 milioni di dollari su Solana.
- L’attaccante ha utilizzato un flash loan da 1,12 milioni di USDC preso in prestito dal protocollo Kamino.
- Il metodo dell’attacco ha coinvolto la manipolazione del pool di liquidità USDC/USDT di Allbridge.
- I fondi sottratti sono stati trasferiti dalla rete Solana a Ethereum e convertiti in ETH.
- Il team di Allbridge ha esortato tutti i fornitori di liquidità a prelevare immediatamente i fondi per mitigare le perdite.
Allbridge interrompe le attività dopo exploit da 1,65 milioni su Solana
Il protocollo di bridge Allbridge è stato costretto a una pausa forzata delle operazioni in seguito a un attacco informatico sofisticato. Secondo i dati on-chain, un malintenzionato è riuscito a drenare liquidità per un valore di circa 1,65 milioni di dollari dall’infrastruttura del protocollo su Solana. Non si tratta del primo incidente per Allbridge, che nell’aprile 2023 subì un attacco tramite flash loan sulla BNB Chain, con perdite per 570.000 dollari, poi parzialmente recuperate grazie a un accordo con un white-hat hacker.
Dettagli dell’exploit
Il fulcro dell’attacco è stato un prestito flash, uno strumento finanziario DeFi che permette di prendere in prestito ingenti somme senza collaterale, purché vengano restituite nella stessa transazione. In questo caso, l’aggressore ha ottenuto un prestito di 1,12 milioni di USDC dal protocollo di lending Kamino su Solana.
Risposta immediata e consigli per i fornitori di liquidità
Di fronte alla violazione, la risposta di Allbridge è stata immediata. Il team ha annunciato la sospensione di tutte le attività e ha diffuso un appello urgente a tutti i liquidity provider che hanno fondi nei pool coinvolti. La raccomandazione è chiara: prelevare immediatamente i propri asset per prevenire ulteriori perdite potenziali. Questa mossa difensiva sottolinea la gravità della situazione e la priorità data alla protezione degli utenti.
Meccanismo e svolgimento dell’exploit
L’exploit su Allbridge ha seguito uno schema collaudato nel mondo DeFi, sfruttando le caratteristiche tecniche dei pool di liquidità e la velocità delle transazioni su Solana.
Utilizzo di un flash loan USDC da 1,12 milioni da Kamino
L’attacco è iniziato con la richiesta di un enorme prestito flash da 1,12 milioni di USDC sulla piattaforma Kamino. Questo capitale iniziale, ottenuto senza fornire garanzie, è stato lo strumento per innescare la manipolazione del mercato.
Manipolazione del pool di liquidità USDC/USDT
Con il capitale del flash loan a disposizione, l’attaccante ha preso di mira uno specifico pool di liquidità di Allbridge su Solana: la coppia USDC/USDT. L’obiettivo era manipolare il rapporto di prezzo tra le due stablecoin all’interno del pool. Sfruttando l’enorme liquidità presa in prestito, l’aggressore ha eseguito una serie di swap distorti che hanno alterato artificialmente i prezzi registrati dal protocollo, creando un’opportunità di arbitraggio fraudolento per drenare valore.
Trasferimento dei fondi sfruttati su Ethereum
Una volta ottenuto il controllo dei fondi, l’attaccante non li ha mantenuti su Solana. Utilizzando la funzionalità di bridge cross-chain di Allbridge stessa, ha trasferito il malloppo sottratto sulla rete Ethereum. Su Ethereum, i fondi sono stati poi scambiati in ETH, la criptovaluta nativa della rete, in un probabile tentativo di offuscare le tracce e liquidare il guadagno illecito.
Implicazioni per l’ecosistema DeFi di Solana e il mercato
Questo exploit non è un incidente isolato ma un sintomo di sfide più ampie. Colpisce un protocollo il cui scopo è proprio facilitare trasferimenti sicuri di stablecoin tra blockchain, e arriva in un momento in cui gli attacchi ai bridge sono purtroppo frequenti, come dimostra il furto da 292 milioni di dollari subito dal bridge di Kelp DAO nell’aprile 2026.
Vulnerabilità emerse nei protocolli DeFi
L’attacco evidenzia in modo lampante le vulnerabilità intrinseche in alcuni schemi DeFi, in particolare quelli che fanno ampio affidamento su pool di liquidità e meccanismi di prezzo automatizzati. I flash loan, sebbene uno strumento legittimo per operazioni complesse, rimangono un vettore di attacco privilegiato per sfruttare queste debolezze, specialmente su reti ad alte prestazioni come Solana dove le transazioni sono rapide ed economiche.
Impatto sulla fiducia degli investitori e sul volume di scambi
Incidenti di questa portata inevitabilmente gettano un’ombra sulla fiducia degli investitori. Per gli utenti retail e i liquidity provider, la sicurezza del capitale è una priorità assoluta. Episodi ripetuti possono portare a una maggiore cautela, con investitori che ritirano liquidità da protocolli percepiti come rischiosi, riducendo così la profondità complessiva del mercato DeFi su Solana. Nel breve termine, è probabile un aumento dello scrutinio da parte della comunità sulle pratiche di sicurezza di tutti i progetti DeFi sull’ecosistema.
Possibili risposte di mercato e di sicurezza
La reazione del team di Allbridge sarà cruciale. Il precedente del 2023, dove recuperarono gran parte dei fondi, offre un modello. La capacità di replicare un simile recupero, su una scala maggiore e coinvolgendo due ecosistemi blockchain diversi (Solana ed Ethereum), è la variabile critica da osservare. Intanto, il mercato dovrà monitorare se questo evento innescherà un’ondata di audit di sicurezza più rigorosi e una riprogettazione di meccanismi vulnerabili agli attacchi con flash loan in tutta l’industria DeFi.
FAQ
Cosa ha spinto Allbridge a interrompere le operazioni?
Allbridge ha interrotto le operazioni in seguito a un exploit da 1,65 milioni di dollari che ha coinvolto un prestito flash in USDC utilizzato per manipolare il pool di liquidità USDC/USDT sulla rete Solana.
Come è stato condotto l’exploit?
L’attaccante ha utilizzato un prestito flash da 1,12 milioni di USDC preso dalla piattaforma Kamino su Solana per manipolare il pool di liquidità USDC/USDT di Allbridge, per poi trasferire i fondi ottenuti fraudolentemente sulla rete Ethereum.
Cosa dovrebbero fare i fornitori di liquidità in risposta all’exploit?
Allbridge esorta i fornitori di liquidità a prelevare immediatamente i propri fondi dai pool interessati dall’attacco per prevenire ulteriori perdite potenziali.
Quali sono le implicazioni più ampie di questo exploit per l’ecosistema DeFi di Solana?
L’exploit mette in luce vulnerabilità nei protocolli DeFi su Solana, il che probabilmente porterà a un maggiore scrutinio sulla sicurezza, a una maggiore cautela tra gli investitori e a potenziali impatti sulla liquidità complessiva del mercato.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
