Allbridge Core menjadi korban serangan pinjaman flash dan manipulasi kurs pada kumpulan stablecoin, dengan kerugian lebih dari 1,1 juta dolar AS

Jembatan lintas-chain Allbridge Core mengalami peristiwa serangan manipulasi nilai tukar dalam pinjaman flash dan kumpulan stablecoin pada 20 Juli. Pemantauan on-chain oleh Onchain Lens menunjukkan kerugian telah melampaui 1,1 juta dolar AS. Allbridge Core secara resmi telah menghentikan perjanjian sebagai langkah pencegahan, dan menyarankan pengguna yang memegang dana di kumpulan likuiditas yang terdampak (LP) untuk segera menarik dana.

Pernyataan Resmi Allbridge Core: Penangguhan Perjanjian, Saran Penarikan LP, dan Alamat Pengembalian Dana

Allbridge Core secara resmi merilis pernyataan di platform X pada 20 Juli 2026. Teks aslinya adalah: “Allbridge Core sedang menghadapi insiden keamanan. Kami telah menangguhkan perjanjian sebagai langkah pencegahan sambil melakukan penyelidikan. Jika Anda memiliki likuiditas di kumpulan dana yang terdampak, silakan tarik segera. Ketidakseimbangan kumpulan dana yang dihasilkan menciptakan peluang arbitrase positif sementara. Jika Anda memanfaatkan peluang ini, pertimbangkan untuk mengembalikan dana ke alamat berikut—ini akan digunakan langsung untuk memberi kompensasi LP yang terdampak.”

Alamat pengembalian dana yang disediakan secara resmi adalah 0x01a494079DCB715f622340301463cE50cd69A4D0. Hingga saat pelaporan, analisis kerentanan masih berlangsung; Allbridge Core belum mengumumkan angka kerugian final maupun detail teknis lengkap dari serangan tersebut.

Rekaman On-chain Metode Serangan: Pinjaman Flash, Manipulasi Kurs Kumpulan Stablecoin, dan Penarikan Dana dalam Transaksi yang Sama

Berdasarkan analisis teknis deteksi on-chain dari BlockBeats, langkah eksekusi serangan kali ini adalah sebagai berikut:

Mengambil Pinjaman Flash: penyerang mengambil satu pinjaman flash dari Kamino sebagai modal awal untuk serangan.

Memanipulasi Kumpulan Stablecoin: penyerang dengan cepat menukar USDC dan USDT, mengubah saldo likuiditas pada kumpulan stablecoin Allbridge, sehingga membuat kumpulan menjadi timpang.

Menarik Likuiditas setelah Manipulasi Kurs: penyerang menggunakan kurs yang tidak normal setelah dimanipulasi untuk menarik likuiditas dari kumpulan.

Melunasi Pinjaman Flash: dalam transaksi on-chain yang sama, penyerang melunasi pinjaman flash yang semula, sehingga menyelesaikan seluruh alur serangan.

Pelacakan Dana: catatan lanjutan perpindahan 1,1 juta dolar AS serta pencampuran dana melalui perjanjian privasi.

BlockBeats menunjukkan melalui deteksi on-chain bahwa serangan dimulai dengan kerugian sekitar 1,12 juta dolar AS. Penyerang telah memindahkan sekitar 1,1 juta dolar AS dan melakukan pencampuran melalui perjanjian privasi untuk menyamarkan tujuan dana. Nilai penarikan maksimum dalam satu kali penarikan dari Allbridge Core sekitar 2,24 juta dolar AS, dibayarkan dalam bentuk USDC.

Onchain Lens menunjukkan melalui pemantauan on-chain bahwa hingga saat pelaporan, kerugian telah melampaui 1,1 juta dolar AS. Pihak resmi menegaskan bahwa analisis kerentanan masih berlangsung dan belum merilis pembaruan statistik kerugian.

Pertanyaan yang Sering Diajukan

Dalam insiden keamanan Allbridge Core, tindakan apa yang harus dilakukan oleh pemegang LP yang terdampak?

Berdasarkan pernyataan resmi Allbridge Core di platform X, pengguna yang memegang dana di kumpulan likuiditas yang terdampak harus segera menarik likuiditas; pihak resmi telah menangguhkan perjanjian sebagai langkah pencegahan dan sedang melakukan penyelidikan; kondisi terbaru mengacu pada pengumuman resmi Allbridge Core.

Angka estimasi kerugian dari serangan ini berasal dari sumber mana?

Angka kerugian yang melampaui 1,1 juta dolar AS berasal dari pemantauan on-chain oleh Onchain Lens. Catatan deteksi on-chain dari BlockBeats menunjukkan bahwa serangan dimulai dengan kerugian sekitar 1,12 juta dolar AS. Hingga saat pelaporan, Allbridge Core resmi belum mengumumkan angka kerugian final yang telah diverifikasi; analisis kerentanan masih berlangsung.

Apakah penyerang sudah mengembalikan dana?

Hingga pelaporan pada 20 Juli 2026, penyerang telah mencampur sekitar 1,1 juta dolar AS melalui perjanjian privasi; belum ada catatan pengembalian dana. Allbridge Core resmi di platform X menyerukan agar pengguna yang memanfaatkan peluang arbitrase mengembalikan dana ke alamat yang ditentukan untuk memberi kompensasi penyedia likuiditas yang terdampak.