¡Otra estafa a través de puentes entre cadenas! Allbridge Core manipulado con un flash loan para cambiar el tipo de cambio; se roban 1,65 millones de dólares

El protocolo de puentes intercadena Allbridge Core fue atacado en Solana mediante un ataque de préstamo relámpago, robando alrededor de 1,65 millones de dólares. El atacante utilizó un préstamo relámpago de 1,12 millones de USDC, combinándolo con un rápido intercambio para manipular el tipo de cambio de las stablecoins, y luego transfirió los fondos robados a Ethereum. Desde mayo de este año hasta hoy, los puentes intercadena al menos han sufrido 6 ataques.
（Antecedentes: ¡El puente intercadena de Axelar en marcha! Bug de “minteo infinito” en Secret Network roba 4,67 millones de dólares）
（Contexto adicional: Taiko cae en el truco: tras el cierre de bloques en la zona de parada de L2, la cuenta oficial de Taiko anunció que el riesgo estaba controlado; las pérdidas rondan los 1,7 millones de dólares）

Tabla de contenidos

Toggle

• Ruta del ataque con préstamo relámpago
• El truco de “préstamo relámpago” de los puentes intercadena
• Frecuencia de los ataques a puentes intercadena este año

El protocolo de puentes de stablecoins entre cadenas Allbridge Core fue atacado el domingo y se robaron unos 1,65 millones de dólares. La entidad oficial ha suspendido el funcionamiento del protocolo y pidió a los proveedores de liquidez retirar sus fondos.

Allbridge publicó un aviso en la plataforma X indicando que Allbridge Core está sufriendo un incidente de seguridad y que el protocolo se ha suspendido para realizar investigaciones.

Ruta del ataque con préstamo relámpago

De acuerdo con el seguimiento de un analista on-chain, Onchain Lens, el atacante tomó prestados 1,12 millones de dólares en USDC desde la plataforma de préstamos Kamino, y luego realizó un intercambio rápido USDC/USDT en el pool de stablecoins de Allbridge Core, manipulando el tipo de cambio dentro del pool.

Lookonchain, en X, mostró el diagrama completo del proceso del ataque. El atacante después retiró la liquidez utilizando el tipo de cambio manipulado; tras reembolsar el préstamo de 1,12 millones de dólares en USDC, se llevó la diferencia de aproximadamente 1,65 millones de dólares.

Los datos on-chain de CertiK Alert muestran que los fondos robados se transfirieron desde el puente intercadena de Solana a Ethereum, y finalmente entraron en un pool de privacidad y desaparecieron.

El truco de los “préstamos relámpago” de los puentes intercadena

Este no es el primer ataque de préstamo relámpago contra Allbridge Core. En abril de 2023, Allbridge en BNB Chain también perdió 573 mil dólares con el mismo método: el atacante actuó simultáneamente como proveedor de liquidez y como operador de intercambio, utilizando una vulnerabilidad de contrato inteligente para manipular el precio del swap.

Los puentes intercadena se convierten en objetivo para los atacantes porque normalmente mantienen enormes pools de capital para respaldar los activos puenteados en la cadena objetivo. Si el atacante manipula el precio relativo de los activos dentro del pool, puede ampliar la oportunidad de arbitraje con una cantidad pequeña de capital.

Frecuencia de los ataques a puentes intercadena este año

Allbridge Core es al menos el sexto puente intercadena atacado desde mayo de 2026. Los siguientes son los principales eventos recientes:

• Taiko (junio): el puente intercadena de la cadena de blockchain de L2 Taiko fue robado por 1,7 millones de dólares; 11 días después se completó el plan de recuperación de cuatro pasos para reabrir el puente
• Secret Network (junio): creó activos de Axelar sin respaldo a través del bug de “minteo infinito” de Axelar; pérdidas de 4,67 millones de dólares
• Gravity Bridge (mayo): el puente intercadena del ecosistema Cosmos fue atacado
• Verus Bridge (mayo): puente intercadena de Ethereum, robó varios millones de dólares
• Butter Network (mayo): el protocolo MAP perdió el 96% de su valor en menos de un mes

Los patrones de ataque a los puentes intercadena muestran una característica común de los puentes de stablecoins: cuanto más concentrada esté la liquidez dentro del pool, mayor será el margen para manipular el tipo de cambio. Para los usuarios de DeFi que dependen de liquidez entre cadenas, revisar periódicamente el estado del puente se ha convertido en una medida de defensa básica.