# Allbridge Core se pausa tras un exploit de $1,65M > Allbridge pausó Core el 19 de julio tras un flash loan de $1,12M en Kamino que distorsionó pools USDC/USDT en Solana y drenó unos $1,65M, luego puenteados a Ethereum. - **Source:** https://ptycoin.com/es/posts/2026-07-21-allbridge-core-165m-flash-loan-exploit/ - **Published:** 2026-07-21 - **Category:** News - **Author:** Mateo - **Tags:** security, defi, stablecoins, exchanges, self-custody --- **Allbridge** pausó el domingo **19 de julio de 2026** su puente de stablecoins **Allbridge Core** después de que un atacante drenara unos **$1,65 millones** de pools de liquidez en Solana. Firmas de seguridad como [PeckShield](https://x.com/PeckShieldAlert/status/2079011150713561173) y [Onchain Lens](https://x.com/OnchainLens/status/2079000826178425126), según [CoinDesk](https://www.coindesk.com/business/2026/07/20/cross-chain-protocol-allbridge-halts-after-usd1-65-million-flash-loan-exploit) y [Cointelegraph](https://lcx.com/en/cryptonews/allbridge-pauses-cross-chain-bridge-after-165m-exploit), describen el mismo mecanismo: un **flash loan de $1,12 millones en USDC** tomado en [Kamino](https://kamino.finance/), swaps rápidos para torcer la razón del pool, retiro de liquidez a precios manipulados, devolución del préstamo en la misma transacción y retención de la diferencia. ## Qué dijo Allbridge En un [mensaje del domingo en X](https://x.com/Allbridge_io/status/2078932561036722319), el equipo confirmó un incidente de seguridad, indicó que había **pausado el protocolo por precaución** y pidió a los proveedores de liquidez de los pools afectados **retirar ya**. También señaló que el desequilibrio abrió una ventana de arbitraje positiva y pidió a quienes la aprovecharon devolver fondos a una dirección publicada, para destinarlos a compensar a los LPs afectados: `0x01a494079DCB715f622340301463cE50cd69A4D0` Esa petición voluntaria es poco habitual, pero lógica. Cuando un pool de estables se desequilibra, cualquiera que vea la distorsión puede operar contra ella; el atacante original no es el único que puede quedarse con valor que salió del inventario de los LPs. Un [seguimiento del lunes](https://x.com/Allbridge_io/status/2079172437103526146) dijo que el incidente aceleró una transición ya prevista: en unos **tres meses**, Allbridge Core y Allbridge Classic dejarán de operar en su forma actual y el tráfico pasará a **Allbridge Next**, descrita como infraestructura más nueva. A los LPs se les repitió la consigna de retirar con anticipación a ese cierre. ## Cómo funcionó el drenaje La reconstrucción on-chain pública coincide entre PeckShield, Onchain Lens, CoinDesk, CryptoPotato y The Crypto Times: 1. Pedir prestados unos **$1,12 millones en USDC** a Kamino en Solana (sin colateral, devueltos en la misma transacción). 2. Ejecutar swaps rápidos **USDC/USDT** en los pools de Allbridge Core en Solana para torcer la razón entre estables. 3. Retirar liquidez al tipo distorsionado, devolver el flash loan y quedarse con el residual. 4. Puente de los fondos **de Solana a Ethereum**, conversión hacia ETH y paso de parte del valor a pools de privacidad para dificultar el rastreo. El detalle de diseño que importa es sencillo. Allbridge Core mantiene **liquidez nativa de stablecoins** en cada cadena para liquidar transferencias sin wrappers. Eso es eficiente para el usuario y costoso cuando el precio de retiro lee reservas que un solo swap grande acaba de mover. Gonçalo Magalhães, responsable de seguridad de [Immunefi](https://immunefi.com/), citado por [The Crypto Times](https://www.cryptotimes.io/2026/07/20/allbridge-core-hit-by-1-65m-solana-flash-loan-exploit-its-second-since-2023/), enmarcó el fallo en pools donde el desequilibrio es barato y la salida sigue confiando en esas reservas post-swap: con capital basta. ## Segunda vez con el mismo patrón No es el primer golpe por flash loan de Allbridge. En **abril de 2023**, Core perdió unos **$573.000** en BNB Chain cuando un atacante actuó a la vez como proveedor de liquidez y como swapper para manipular precios (aproximadamente mitad BUSD y mitad USDT), según [CryptoPotato](https://cryptopotato.com/allbridge-pauses-protocol-after-1-65m-exploit-drains-stablecoin-liquidity-pools/) y coberturas de la época. Gran parte de ese botín se devolvió después en un acuerdo white-hat. Una segunda pérdida por manipulación de pool tres años después es la parte incómoda. Las salvaguardas añadidas tras 2023, incluida una autoridad de rebalanceo pensada para corregir pools torcidos, no detuvieron el drenaje del domingo en Solana. Aún puede haber negociación de recuperación; la historia da una plantilla, no una garantía, sobre todo cuando los fondos ya cruzaron cadenas y entraron en herramientas de privacidad. ## Por qué los puentes siguen en la lista Cointelegraph cuenta este caso como **al menos el sexto ataque a puentes cross-chain desde mayo**, tras incidentes que incluyen Taiko (~$1,7M), Secret Network / activos wrapped de Axelar (~$4,67M), Gravity Bridge, Verus Bridge y Butter Network. Los puentes concentran activos que respaldan transferencias en el otro lado. Una mala suposición de precios vacía el float que hace útil el producto. Los usuarios de América Latina ya mueven **stablecoins en dólares** entre cadenas para remesas, freelancing y tesorería. Un pool al estilo Core no es “te hackearon la wallet”; es **inventario de LPs e inventario del puente** bajo reglas de programa. Si aportaste liquidez, la vía de pérdida es la matemática del pool. Si solo usaste el puente como cliente y sigues con los activos bajo tus llaves, el riesgo es downtime y rutas incompletas mientras Core está pausado, no un compromiso automático de claves. La autocustodia sigue ganando para saldos de largo plazo que controlas; no reescribe el riesgo de aparcar capital dentro del AMM de otro. ## Qué vigilar - **Si parte del ETH robado llega a direcciones de depósito de exchanges** que puedan congelar entradas (los rastreadores on-chain están atentos). - **Devoluciones voluntarias** a la dirección publicada por Allbridge, y si el equipo publica después un recuento completo de pérdidas y compensación. - **La migración a Allbridge Next**: documentación de producto y plazos de retiro de LPs en los próximos tres meses, no solo slides de marketing. Si aún tienes liquidez en pools afectados de Allbridge Core, trata la instrucción del propio equipo como el hecho operativo: retira mientras puedas. Los avisos de pausa y las páginas de estado forman parte del riesgo del producto, no son una nota al pie. Esto no es asesoramiento financiero. --- Source: PTYcoin — https://ptycoin.com/es/posts/2026-07-21-allbridge-core-165m-flash-loan-exploit/. Free to read and cite with attribution to ptycoin.com. AI-usage terms: https://ptycoin.com/es/ai-usage/