Wieder eine Bridge gehackt: Allbridge verliert 1,65 Mio. US-Dollar durch Flash-Loan-Angriff
Das Cross-Chain-Bridge-Protokoll Allbridge Core wurde am 19. Juli um rund 1,65 Mio. US-Dollar (±1,45 Mio. Euro) erleichtert. Der Angreifer manipulierte mit einem Flash Loan einen Stablecoin-Pool und leitete die Beute von Solana nach Ethereum. Das Protokoll wurde stillgelegt.
Cross-Chain-Bridges bleiben einer der verwundbarsten Teile von DeFi. Am 19. Juli wurde Allbridge Core um rund 1,65 Mio. US-Dollar (±1,45 Mio. Euro) erleichtert.
Wie der Angriff ablief
Über einen Flash Loan lieh sich der Angreifer rund 1,12 Mio. US-Dollar bei der Solana-Plattform Kamino und manipulierte damit einen Stablecoin-Pool, indem er blitzschnell USDC gegen USDT tauschte. Indem er den Pool aus dem Gleichgewicht brachte, holte er mehr Wert heraus, als er hineinsteckte. Anschließend leitete er die Beute über Privacy-Protokolle und bridgte sie nach Ethereum. Die Sicherheitsfirmen PeckShield und CertiK bestätigten die Spur.
Die Reaktion des Protokolls
Allbridge legte das Protokoll sofort still und forderte die Nutzer auf, Liquidität aus den betroffenen Pools abzuziehen. Das Team kündigte an, alle betroffenen Gelder zu erstatten, und bat alle, die von der entstandenen Arbitrage profitiert hatten, diese Gewinne zurückzuzahlen.
Das größere Bild
Der Betrag ist klein, das Muster nicht: Bridges und Pools enthalten viel Kapital und laufen auf komplexer Logik – das macht sie zu einem strukturellen Ziel. 2026 gehen die Verluste durch DeFi-Exploits bereits in die Milliarden. Flash Loans sind dabei kein Fehler, sondern eine Funktion – gefährlich werden sie erst, wenn ein Pool zu dünn oder zu naiv aufgesetzt ist.
Was das für dich bedeutet
Wenn du DeFi nutzt, behandle Bridges und Yield-Pools als den riskantesten Teil deines Portfolios. Streue, setze nie mehr ein, als du verlieren kannst, und prüfe, ob ein Protokoll kürzlich von einer renommierten Firma auditiert wurde – auch wenn ein Audit keine Garantie ist. Eine Rendite, die zu schön aussieht, ist oft die Vergütung für ein Risiko, das du nicht sofort siehst.
Dieser Artikel dient der Information und stellt keine Finanzberatung dar.