Allbridge mister 1,65 millioner dollar i flash loan-angreb

Cross-chain-broer er fortsat en af de mest sårbare dele af DeFi. Den 19. juli blev Allbridge Core tømt for omkring 1,65 mio. USD (cirka 1,45 mio. euro).

Sådan foregik angrebet

Ved hjælp af et flash loan lånte angriberen omkring 1,12 mio. USD hos Solana-platformen Kamino og brugte dem til at manipulere en stablecoin-pool ved lynhurtigt at bytte USDC til USDT. Ved at bringe poolen ud af balance trak angriberen mere værdi ud, end vedkommende lagde ind. Derefter sendte angriberen byttet gennem privacy-protokoller og bridgede det til Ethereum. Sikkerhedsfirmaerne PeckShield og CertiK bekræftede sporet.

Protokollens reaktion

Allbridge satte straks protokollen på pause og opfordrede brugerne til at trække likviditet ud af de berørte pools. Teamet meddelte, at det vil refundere alle berørte midler, og bad dem, der havde tjent på den opståede arbitrage, om at returnere gevinsten.

Det store billede

Beløbet er lille, mønstret er det ikke: broer og pools rummer meget kapital og kører på kompleks logik, hvilket gør dem til et strukturelt mål. I 2026 løber tabene fra DeFi-exploits allerede op i milliarder. Flash loans er ikke en fejl, men en funktion — de bliver først farlige, når en pool er sat for tyndt eller for naivt op.

Hvad det betyder for dig

Bruger du DeFi, så behandl broer og yield-pools som den mest risikable del af din portefølje. Spred, sats aldrig mere, end du har råd til at tabe, og tjek, om en protokol er blevet auditeret for nylig af et anerkendt firma — selvom en audit heller ikke er nogen garanti. Et afkast, der ser for godt ud, er ofte betaling for en risiko, du ikke ser med det samme.

Denne artikel er informativ og udgør ikke finansiel rådgivning.

Kilder: PeckShield, CertiK, Allbridge. Sidst kontrolleret: 20. juli 2026.