L’exploit Déjà Vu d’Allbridge : le même scénario, trois ans plus tard

Allbridge a suspendu son principal pont de stablecoins inter-chaînes, Allbridge Core, après qu’un attaquant a siphonné environ 1,65 million de dollars depuis son déploiement sur Solana.

D’après une analyse on-chain préliminaire, l’attaquant a utilisé un prêt flash de 1,12 million de dollars en USDC provenant de Kamino pour manipuler le pool de liquidité USDC/USDT du protocole et retirer des fonds à des taux avantageux avant que le pool ne puisse se rééquilibrer.

L’incident constitue la deuxième exploitation liée aux prêts flash ayant touché Allbridge en trois ans. En avril 2023, le protocole a perdu environ 573 000 dollars dans une attaque visant son déploiement sur BNB Chain.

Bien que les deux incidents se soient produits sur des blockchains différentes et dans des conditions différentes, leurs similitudes apparentes ont soulevé une question : s’agit-il d’une nouvelle vulnérabilité ou de la même faille architecturale qui refait surface sur une autre chaîne ?

Comparaison des exploits de 2023 et 2026

Les attaques ont ciblé des environnements blockchain différents, mais les éléments disponibles suggèrent qu’elles présentaient plusieurs caractéristiques communes.

En mars 2023, Allbridge a subi un exploit d’environ 573 000 dollars sur BNB Chain après qu’un attaquant a manipulé la logique de tarification de son pool de liquidité.

D’après les analyses menées après l’incident, l’attaquant a agi à la fois comme fournisseur de liquidité et comme trader, en échangeant BSC-USD contre BUSD afin de modifier l’équilibre du pool avant de retirer la liquidité à un taux artificiellement favorable. L’attaquant a ensuite remboursé le prêt flash et conservé le profit généré par cette distorsion de prix temporaire.

L’analyse préliminaire indique que l’exploit de Solana de juillet 2026 semble suivre un schéma similaire.

L’attaquant aurait emprunté 1,12 million de dollars en USDC via un prêt flash depuis Kamino et exécuté une série d’échanges rapides USDC/USDT qui ont modifié le ratio interne du pool. L’attaquant a ensuite retiré la liquidité à des valeurs gonflées avant que l’activité normale du marché puisse rétablir l’équilibre, entraînant environ 1,65 million de dollars de pertes.

À un niveau élevé, les deux incidents semblent avoir impliqué une manipulation du prix du pool dérivé en interne juste avant les retraits de liquidité.

Dans les systèmes qui reposent principalement sur les soldes du pool pour déterminer la valeur, des transactions suffisamment importantes au sein du même bloc peuvent fausser temporairement les prix plus vite que les traders d’arbitrage ou les mécanismes de correction automatisés ne puissent réagir.

Qu’est-ce qui a changé entre les deux incidents ?

Plusieurs facteurs ont différé entre les exploits de 2023 et 2026.

Blockchain : le premier exploit a eu lieu sur BNB Chain, tandis que le dernier incident a touché le déploiement d’Allbridge sur Solana, au moment où le protocole étendait son empreinte multi-chaînes.

Échelle : l’impact financier a fortement augmenté, passant d’environ 573 000 dollars en 2023 à environ 1,65 million de dollars en 2026.

Mouvement des fonds : après l’exploit de 2023, les fonds volés ont été traçés vers Tornado Cash. Dans le dernier incident, les enquêteurs blockchain ont indiqué que les fonds avaient été transférés depuis Solana vers Ethereum avant de transiter via une infrastructure orientée confidentialité.

Parcours de récupération : l’affaire de 2023 s’est finalement soldée par un accord de type white-hat ayant conduit à la récupération d’environ 465 000 dollars. En revanche, l’exploit de 2026 reste non résolu. Allbridge a publié un appel public demandant aux traders qui ont profité durant la fenêtre d’arbitrage résultante de restituer volontairement les fonds, mais aucune récupération n’a été confirmée.

Allbridge a-t-elle traité la cause racine ?

Une des questions clés restées sans réponse est de savoir si la réponse du protocole à l’exploit de 2023 a corrigé une faille d’implémentation spécifique ou si des risques architecturaux plus larges demeuraient.

À l’heure actuelle, il n’existe aucune preuve publique indiquant que l’exploit de 2026 résulterait de la même vulnérabilité de code que celle identifiée en 2023. Cependant, dans les deux incidents, il semble s’agir d’une manipulation temporaire du prix du pool de liquidité juste avant que les retraits n’aient été effectués.

Cette similarité a conduit à examiner si les attaques découlent de problèmes de codage isolés ou d’un modèle de tarification qui pourrait être vulnérable à des distorsions induites par les prêts flash dans certaines conditions de marché.

Si de futures enquêtes déterminent que les deux exploits s’appuyaient sur des hypothèses économiques similaires plutôt que sur des failles de code identiques, l’incident le plus récent pourrait mettre en évidence un défi plus vaste en matière de conception plutôt qu’une vulnérabilité nouvellement découverte.

Pourquoi c’est important

L’exploit survient dans un contexte de vague continue de failles de sécurité liées à la DeFi et aux ponts.

Des chercheurs en sécurité blockchain estiment que les exploits crypto ont généré environ 57,8 millions de dollars de pertes rien que durant juillet 2026, soulignant des risques persistants au sein des infrastructures de finance décentralisée.

Pour Allbridge, un deuxième exploit lié aux prêts flash en trois ans est susceptible de relancer l’attention sur la manière dont les plateformes de finance décentralisée protègent les pools de liquidité contre la manipulation de prix à court terme.

Plongez dans l’actu crypto populaire de DailyCoin aujourd’hui :
Grayscale renomme son ETF de mineurs Bitcoin dans le contexte du changement vers l’informatique IA
La capitulation Bitcoin se calme, mais $69K reste un point clé

×

DailyCoin’s Vibe Check : vers quelle tendance penchez-vous après avoir lu cet article ?

Bullish Bearish Neutral

Sentiment du marché

0% Neutral

Ne manquez aucun mouvement de marché Recevez les plus grandes histoires crypto, des analyses de prix et les exclusivités DailyCoin directement dans votre boîte mail.

S’abonner