Allbridge perd 1,65 million de dollars par attaque flash loan
Le protocole de pont cross-chain Allbridge Core a été vidé de 1,65 million de dollars (environ 1,45 million d'euros) le 19 juillet. L'attaquant a utilisé un flash loan pour manipuler un pool de stablecoins et a transféré le butin de Solana vers Ethereum. Le protocole a été suspendu.
Les ponts cross-chain restent l'un des maillons les plus vulnérables de la DeFi. Le 19 juillet, Allbridge Core a été vidé de quelque 1,65 million de dollars (environ 1,45 million d'euros).
Comment l'attaque s'est déroulée
À l'aide d'un flash loan, l'attaquant a emprunté environ 1,12 million de dollars à la plateforme Kamino, basée sur Solana, et s'en est servi pour manipuler un pool de stablecoins en échangeant très rapidement des USDC contre des USDT. En déséquilibrant le pool, il en a extrait plus de valeur qu'il n'y avait injecté. Il a ensuite fait transiter le butin par des protocoles de confidentialité avant de le transférer vers Ethereum. Les sociétés de sécurité PeckShield et CertiK ont confirmé le parcours.
La réaction du protocole
Allbridge a immédiatement suspendu le protocole et invité les utilisateurs à retirer leurs liquidités des pools touchés. L'équipe a annoncé qu'elle rembourserait tous les fonds concernés et a demandé à ceux qui avaient profité de l'arbitrage ainsi créé de restituer ces gains.
Le tableau d'ensemble
Le montant est faible, le schéma ne l'est pas : les ponts et les pools concentrent beaucoup de capital et reposent sur une logique complexe, ce qui en fait une cible structurelle. En 2026, les pertes liées aux exploits DeFi se chiffrent déjà en milliards. Les flash loans ne sont pas un bug mais une fonctionnalité — ils ne deviennent dangereux que lorsqu'un pool est trop peu fourni ou conçu trop naïvement.
Ce que cela signifie pour vous
Si vous utilisez la DeFi, considérez les ponts et les pools de rendement comme la partie la plus risquée de votre portefeuille. Diversifiez, n'engagez jamais plus que ce que vous pouvez perdre, et vérifiez si un protocole a été audité récemment par une société réputée — même si un audit ne garantit rien. Un rendement trop beau est souvent la rémunération d'un risque que vous ne voyez pas au premier coup d'œil.
Cet article est fourni à titre informatif et ne constitue pas un conseil financier.
Sources : PeckShield, CertiK, Allbridge. Dernière vérification : 20 juillet 2026.