Nouveau coup monté via un pont inter-chaînes ! Allbridge Core a été manipulé par un emprunt flash pour influencer le taux de change, 1,65 million de dollars dérobés

Le pont inter-chaînes Allbridge Core sur Solana fait l’objet d’une attaque par prêt flash, avec un vol d’environ 1,65 million de dollars. Les attaquants ont manipulé le taux de change des stablecoins en combinant un prêt flash de 1,12 million de dollars en USDC avec des échanges rapides, puis ont transféré les fonds dérobés vers Ethereum. Depuis le mois de mai, au moins 6 attaques ont déjà visé des ponts inter-chaînes.
（Contexte : pont inter-chaînes d’Axelar ! Un bug de mint illimité sur Secret Network a permis de voler 4,67 millions de dollars）
（Complément : Taiko a aussi été visé : après l’arrêt des blocs de la zone de mise hors service sur L2, l’official de Taiko a déclaré que le risque était maîtrisé, avec une perte d’environ 1,70 million de dollars）

Table des matières

Toggle

• Chemin de l’attaque par prêt flash
• La combine des « prêts flash » des ponts inter-chaînes
• Fréquence des attaques contre les ponts inter-chaînes cette année

Le protocole de pont de stablecoins Allbridge Core a été attaqué dimanche, avec un vol d’environ 1,65 million de dollars. L’official a suspendu le fonctionnement du protocole et a demandé aux apporteurs de liquidité de retirer leurs fonds.

Allbridge, dans une annonce sur la plateforme X, indique qu’Allbridge Core fait face à un incident de sécurité et que le protocole a été suspendu afin de mener une enquête.

Chemin de l’attaque par prêt flash

D’après le suivi d’Onchain Lens, un analyste on-chain, l’attaquant a emprunté 1,12 million de dollars en USDC via la plateforme de prêt Kamino, puis a effectué un échange rapide USDC/USDT dans le pool de stablecoins d’Allbridge Core, manipulant ainsi le taux de change dans le pool.

Lookonchain a publié sur X un schéma complet du processus d’attaque. L’attaquant a ensuite retiré la liquidité au taux de change manipulé, remboursé le prêt de 1,12 million de dollars en USDC, puis emporté l’écart d’environ 1,65 million de dollars.

Les données on-chain de CertiK Alert montrent que les fonds dérobés ont été transférés depuis le pont inter-chaînes de Solana vers Ethereum, où ils ont finalement disparu en entrant dans un pool de confidentialité.

La combine des « prêts flash » des ponts inter-chaînes

Ce n’est pas la première fois qu’Allbridge Core subit une attaque par prêt flash. En avril 2023, Allbridge avait déjà subi une perte de 573 000 dollars sur BNB Chain avec une méthode similaire : l’attaquant jouait à la fois le rôle d’apporteur de liquidité et d’échangiste, exploitant une faille de contrat intelligent pour manipuler le prix des swaps.

Le fait que les ponts inter-chaînes deviennent des cibles pour les attaquants vient du fait que les ponts détiennent généralement de vastes pools de fonds afin de soutenir les actifs de pontage sur la blockchain cible. Il suffit à l’attaquant de manipuler le prix relatif des actifs dans le pool pour amplifier des opportunités d’arbitrage avec un montant de capital réduit.

Fréquence des attaques contre les ponts inter-chaînes cette année

Allbridge Core est au moins le 6e pont inter-chaînes visé depuis mai 2026. Voici les principaux événements récents :

• Taiko (juin) : le pont inter-chaînes de Taiko, une blockchain L2 d’Ethereum, a été volé pour 1,70 million de dollars ; 11 jours plus tard, le pont a rouvert après avoir finalisé un plan de restauration en quatre étapes
• Secret Network (juin) : création d’actifs emballés sans garantie via un bug de « mint illimité » sur Axelar, perte de 4,67 millions de dollars
• Gravity Bridge (mai) : pont inter-chaînes dans l’écosystème Cosmos attaqué
• Verus Bridge (mai) : pont inter-chaînes d’Ethereum volé pour plusieurs millions de dollars
• Butter Network (mai) : le protocole MAP a perdu 96 % de sa valeur en moins d’un mois

Le schéma des attaques contre les ponts inter-chaînes met en évidence un point commun des ponts de stablecoins : plus la liquidité dans le pool est concentrée, plus la marge de manipulation du taux de change est grande. Pour les utilisateurs DeFi qui dépendent de la liquidité inter-chaînes, vérifier régulièrement l’état des ponts est devenu une mesure de défense de base.