Allbridge Core : attaque de 1,65M$ par flash loan, protocole suspendu

Allbridge Core suspend ses opérations après un exploit de 1,65 million de dollars

Le protocole de pont cross-chain Allbridge Core a mis en pause l'ensemble de ses fonctionnalités le 20 juillet 2026 à la suite d'une attaque par flash loan ayant permis à un acteur malveillant de soutirer 1,65 million de dollars. L'incident met en lumière une vulnérabilité dans la gestion des pools de stablecoins, un mécanisme central du protocole. Des analystes onchain ont rapidement identifié l'exploit, poussant l'équipe à réagir en urgence.

Ce qui s'est passé

Selon les informations publiées par The Block et Decrypt, l'attaque a été détectée dans les premières heures du 20 juillet 2026. Un ou plusieurs attaquants ont recouru à un flash loan — un emprunt instantané ne nécessitant aucune garantie, remboursé dans la même transaction — pour manipuler les mécanismes internes des pools de stablecoins d'Allbridge Core.

Ce type d'exploit consiste généralement à emprunter une somme massive de liquidités, à les utiliser pour déséquilibrer artificiellement les prix ou les ratios d'un pool, puis à en extraire des fonds avant de rembourser l'emprunt initial, le tout en une fraction de seconde et en une seule transaction blockchain. La faille exploitée ici résiderait précisément dans la façon dont le protocole calcule ou valide l'état de ses pools de stablecoins lors de ce type d'opérations.

Face à l'ampleur des pertes confirmées par les données onchain, l'équipe d'Allbridge Core a décidé de suspendre l'intégralité du protocole le temps de mener les investigations nécessaires. À l'heure de publication de ces informations, aucune déclaration officielle détaillée n'avait encore été publiée quant aux étapes de remédiation ou à un calendrier de redémarrage.

Contexte : Allbridge Core et les risques des ponts cross-chain

Allbridge Core est un protocole conçu pour permettre le transfert de stablecoins entre différentes blockchains. Ce type d'infrastructure — appelé bridge ou pont — est devenu un maillon critique de l'écosystème DeFi, facilitant la circulation des liquidités entre des réseaux comme Ethereum, BNB Chain, Solana ou encore Tron.

Mais les ponts cross-chain sont également parmi les cibles les plus prisées des hackers. Leur complexité technique, qui implique de synchroniser des états sur plusieurs chaînes différentes, multiplie les surfaces d'attaque potentielles. Les exploits visant ce segment ont représenté des centaines de millions de dollars de pertes ces dernières années, faisant des bridges l'un des points noirs de la sécurité DeFi.

Les flash loans, eux, sont un outil à double tranchant : légitimes dans de nombreux cas d'usage (arbitrage, refinancement), ils sont fréquemment détournés pour amplifier des attaques sur des protocoles présentant des failles dans leur logique de prix ou de liquidité. L'absence de garantie requise en fait un levier accessible à pratiquement n'importe qui disposant d'une adresse blockchain.

Données de marché : un contexte de légère hausse

L'incident survient dans un contexte de marché globalement stable et modestement haussier. Au moment des faits, le bitcoin s'échangeait autour de 64 905 dollars (+0,65 % sur 24 heures), l'ether à 1 882 dollars (+0,62 %), et le BNB à 570 dollars (+0,20 %). Les stablecoins USDT et USDC restaient ancrés à leur parité de 1 dollar.

Du côté de la TVL (Total Value Locked) en DeFi, Ethereum concentrait toujours la majorité des liquidités avec 41,18 milliards de dollars, suivi de Solana (4,90 Md$), BNB Chain (4,88 Md$), Tron (4,77 Md$) et Base (4,55 Md$). Cette concentration de valeur dans les protocoles décentralisés rappelle l'enjeu que représente chaque faille de sécurité dans cet écosystème.

Ces données de marché sont fournies à titre informatif. Cet article ne constitue en aucun cas un conseil en investissement.

Conséquences possibles

La suspension du protocole a des répercussions immédiates pour les utilisateurs qui avaient des fonds engagés dans les pools de stablecoins d'Allbridge Core. L'impossibilité d'effectuer des transactions cross-chain via le protocole perturbe les flux de liquidités pour ceux qui en dépendaient.

Sur le plan de la réputation, ce type d'incident fragilise durablement la confiance des utilisateurs et des partenaires institutionnels. La question des compensations éventuelles pour les utilisateurs lésés reste entière : certains protocoles victimes d'exploits ont par le passé tenté de négocier avec les attaquants ou mis en place des plans de remboursement, mais rien de tel n'a encore été annoncé dans ce cas précis.

Plus largement, cet exploit renforce les interrogations sur la maturité des mécanismes de sécurité dans le secteur des bridges. Il pourrait inciter d'autres protocoles similaires à procéder à des audits de précaution sur leurs propres pools de stablecoins, et alimenter le débat sur la nécessité de standards de sécurité plus stricts dans ce segment.

Points à surveiller

• La communication officielle d'Allbridge Core : l'équipe doit publier un post-mortem détaillant la nature exacte de la faille, les fonds affectés et les mesures correctives envisagées.
• Le traitement des fonds dérobés : les mouvements onchain permettront de suivre si l'attaquant tente de blanchir ou de déplacer les 1,65 million de dollars, notamment via des mixeurs ou des échanges décentralisés.
• Un éventuel plan de compensation : les utilisateurs ayant subi des pertes directes attendront des réponses claires sur leur situation.
• La réouverture du protocole : le calendrier et les conditions de redémarrage seront déterminants pour évaluer la capacité de l'équipe à gérer la crise.
• Les réactions du secteur : d'autres protocoles cross-chain pourraient annoncer des audits préventifs en réponse à cet incident.

Sources

• Decrypt — « Allbridge Pauses Cross-Chain Protocol After $1.65M Flash Loan Attack » (20 juillet 2026)
• The Block — « Allbridge Core pauses protocol after $1.65 million flash loan exploit: onchain analysts » (20 juillet 2026)

Cet article est fourni à titre d'information et ne constitue pas un conseil en investissement. Les crypto-actifs sont volatils ; faites vos propres recherches.

— Reservoir Live