Allbridge verliert 1,65 Mio. USD bei Solana-Ethereum-Bridge-Exploit

Allbridge hat bei einem neuen Exploit rund 1,65 Millionen USD verloren. Der Angreifer leitete die gestohlenen Assets von Solana nach Ethereum und wandelte sie in ETH um. Im Vergleich dazu entspricht das etwa dem 2,9-fachen der 570.000 USD, die dasselbe Protokoll im April 2023 durch einen Flash-Loan-Angriff verloren hatte – es handelt sich damit um den zweiten bestätigten Angriff auf eine Allbridge-Implementierung innerhalb von drei Jahren. Die 1,65 Millionen USD beziehen sich auf den tatsächlich abgeflossenen Betrag; die in einigen Berichten genannten „rund 2 Millionen USD" scheinen Swap-Slippage und nachgelagerte Konvertierungen einzuschließen, obwohl die Quelle die Differenz nicht vollständig erklärt.

Was ist passiert

Laut On-Chain-Daten, die von Arkham Intelligence und Crypto Briefing ausgewertet wurden, entwendete ein Angreifer rund 1,65 Millionen USD aus der Infrastruktur von Allbridge und verschob die Gelder netzwerkübergreifend – von Solana nach Ethereum und anschließend in ETH. Dieses Routing-Muster – Ursprung Solana, Ziel ETH – ist bemerkenswert: Es bedeutet, dass der Angreifer Allbridge (oder eine vergleichbare Route) als Teil des Abzugs selbst nutzte. Das ist ein gängiges Muster, wenn der Angreifer damit rechnet, dass Solana-seitige Einfrierungen oder Eingriffe zentralisierter Emittenten bei Stablecoins drohen.

Allbridge ist ein Cross-Chain-Bridge-Protokoll mit Fokus auf Stablecoin-Transfers. Es ist auf EVM-kompatiblen Netzwerken und Nicht-EVM-Chains wie Solana aktiv und hat diese Angriffsfläche im Januar 2026 durch die Integration von Algorand weiter vergrößert, was die Cross-Chain-Stablecoin-Funktionalitäten erweitert. Mehr Chains bedeuten mehr Angriffsfläche, und jede neue Integration bringt eigene Annahmen bezüglich Signing und Messaging mit sich.

Dies ist nicht der erste Vorfall bei Allbridge. Im April 2023 erlitt das Protokoll einen Flash-Loan-Angriff auf seine BNB-Chain-Liquiditätspools, der zu Verlusten von rund 570.000 USD führte. Dieser frühere Vorfall basierte auf Preismanipulation und nicht auf einem direkten Abzug von Geldern. Allbridge konnte schließlich rund 465.000 USD dieser Gelder durch eine White-Hat-Vereinbarung zurückgewinnen – etwa 82 Prozent des Verlustes. Das Ergebnis von 2023 setzt einen Maßstab dafür, wie ein „gutes" Post-Mortem hier aussieht. Ob eine ähnliche Rückgewinnung bei einem Diebstahl von 1,65 Millionen USD, der bereits zwei Ökosysteme durchquert hat, erreichbar ist, bleibt die offene Frage.

Die Quelle gibt nicht preis, welcher konkrete Contract oder Endpunkt ausgenutzt wurde. Das ist relevant, weil es den Sanierungsweg verändert: Eine Kompromittierung von Validatoren oder Signern erfordert andere Maßnahmen als ein Logikfehler in einem Liquiditätspool. Überprüfbare Prognose: Wenn Arkhams Tracking standhält und der Angreifer innerhalb von 30 Tagen versucht, Gelder auf eine zentralisierte Börse einzuzahlen, sollten wir entweder eine teilweise Einfrierungsankündigung oder ein öffentliches White-Hat-Angebot von Allbridge vor Mitte August 2026 sehen.

Technische Analyse

Cross-Chain-Bridges sind strukturell das am schwierigsten zu sichernde Element im gesamten Krypto-Stack – und das liegt an der Architektur, nicht am Zufall. Eine Bridge muss zwei Chains in Einklang bringen, die keinen gemeinsamen Konsensmechanismus teilen. Das zwingt das Design in eine von drei Formen: ein vertrauensbasiertes Multi-Sig oder eine Federation, ein Light-Client- oder zk-Proof-Relay oder ein Liquiditätspool-Modell mit externer Attestierung. Allbridges stablecoin-fokussierter EVM-plus-Nicht-EVM-Footprint (einschließlich Solana und seit Januar 2026 Algorand) deutet auf die letzten zwei Kategorien hin – mit jeweils unterschiedlichen Fehlermodi.

Bei einer Liquiditätspool-Bridge ist die Invariante, dass auf Chain A gesperrte Assets Mints oder Freigaben auf Chain B absichern. Wenn ein Angreifer entweder (a) auf dem Ziel ohne gültige Sperre minted, (b) das Preisorakel manipuliert, das die Swap-Verhältnisse steuert, oder (c) einen Signaturverifizierungsfehler auf der Messaging-Schicht ausnutzt, bricht die Invariante und der Pool leert sich, bis er leer oder pausiert ist. Der BNB-Chain-Vorfall 2023 war Kategorie (b), Preismanipulation per Flash Loan. Die Quelle bestätigt nicht, in welche Kategorie der Vorfall vom Juli 2026 fällt. Die Tatsache, dass Gelder anschließend über Allbridges eigenen Solana-Ethereum-Pfad ausgeführt wurden, deutet jedoch darauf hin, dass die Messaging-Schicht nach dem Exploit noch betriebsbereit war – was gegen eine vollständige Signer-Kompromittierung spricht.

Zum Kontext, wie die Branche versucht, dieses Problem zu lösen: Chainlinks CCIP und ähnliche Messaging-Standards (siehe Chainlink-Dokumentation) setzen auf entkoppelte Risikomanagement-Contracts und unabhängige Verifikationsschichten. Ethereums eigene Token-Standards, dokumentiert im EIP-Repository, formalisieren Cross-Chain-Semantiken noch nicht, was jedes Bridge-Team dazu zwingt, sein eigenes Vertrauensmodell zu entwerfen.

Zum Vergleich: Kelp DAOs LayerZero-basierte Bridge verlor bei einem einzigen Exploit im April 2026 292 Millionen USD. Allbridges 1,65 Millionen USD entsprechen etwa 0,57 Prozent von Kelps Verlust – in absoluten Zahlen also ein kleines Ereignis. Aus Signalperspektive ist es jedoch nicht klein: Es ist das zweite Mal, dass dasselbe Protokoll gehackt wurde, und die Branche hat innerhalb von 15 Monaten zwei sehr unterschiedliche Bridge-Architekturen scheitern sehen.

Wer ist betroffen

Die direkten Opfer sind Allbridges Liquiditätsanbieter und alle Protokolle, die seine Stablecoin-Routen integrieren. Wenn Allbridge das Playbook von 2023 befolgt, könnten LPs eine teilweise Sozialisierung des Verlustes erleben, ausgeglichen durch eine White-Hat-Rückgewinnung. Die Rückgewinnungsquote von 2023 lag bei rund 82 Prozent; ein ähnliches Ergebnis bei 1,65 Millionen USD würde rund 1,35 Millionen USD Rückgewinnung und etwa 300.000 USD Restverlust bedeuten. Das ist eine grobe Obergrenze, und die Quelle verpflichtet sich noch nicht zu einem Rückgewinnungsprozess für diesen Vorfall.

Die zweite Gruppe sind alle DeFi-Protokolle, die Stablecoin-Flüsse über Allbridge auf Solana oder über die neuere Algorand-Implementierung leiten. Teams, die die Algorand-Integration vom Januar 2026 in ihre Treasury- oder Abrechnungspfade aufgenommen haben, müssen diese Woche eine interne Frage beantworten: Ist die Algorand-Route betroffen, oder beschränkt sich das Risiko auf den Solana-Ethereum-Pfad? Der Artikel klärt dies nicht, was bedeutet, dass jedes integrierende Team im Dunkeln tappt, bis Allbridge ein detailliertes Post-Mortem veröffentlicht.

Die dritte Gruppe ist die gesamte Stablecoin-Bridge-Kategorie. Kelp DAOs 292-Millionen-USD-Verlust im April 2026 erzwang bereits eine Neubewertung des LayerZero-nahen Risikos. Ein zweiter, kleinerer Allbridge-Vorfall darüber hinaus veranlasst institutionelle Anleger, Bridge-TVL als deutlich riskanter zu behandeln als Same-Chain-DeFi-TVL, was Gebührendruck, LP-Renditen und die Bereitschaft von Market Makern beeinflusst, Bestände kettenübergreifend zu halten.

Für kryptonative Fintech- und iGaming-Betreiber, die Stablecoin-Rails für Cross-Chain-Abrechnungen nutzen, sollten die nächsten 90 Tage eine gründliche Überprüfung der Bridge-Abhängigkeiten beinhalten. Unbekannt, aber begrenzt: Wir wissen nicht, wie viele nachgelagerte Integratoren für nennenswertes Volumen auf Allbridge angewiesen sind. Die Tatsache, dass die Exploit-Summe 1,65 Millionen USD und nicht Dutzende von Millionen betrug, deutet jedoch auf bescheidene Pool-Größen hin, was sekundäre Ansteckungseffekte begrenzt.

Handlungsempfehlungen für Krypto und DeFi

Konkrete Maßnahmen für diese Woche:

Prüfen Sie alle Cross-Chain-Stablecoin-Routen in Ihrem Stack auf Allbridge-Abhängigkeiten, einschließlich der Algorand-Integration vom Januar 2026. Wenn Sie über Allbridge routen, pausieren oder leiten Sie um, bis das Team ein detailliertes Post-Mortem veröffentlicht, das die ausgenutzte Komponente identifiziert. „Umleiten" bedeutet hier, eine vorkonfigurierte sekundäre Bridge in Ihrer Integrationsschicht zu haben – nicht, jetzt spontan eine zu entwickeln.

Beobachten Sie die Angreifer-Adresse. Arkham und ähnliche Plattformen werden sie weiterhin verfolgen. Richten Sie Alerts für alle Transfers ein, die bei einer zentralisierten Börsen-Einzahlungsadresse landen; das ist der Frühindikator für ein Einfrieren oder eine Verhandlung. Wenn Ihr Desk ETH-Liquidität hält, beachten Sie, dass ein koordiniertes Einfrieren einer 1,65-Millionen-USD-Tranche klein genug ist, um machbar zu sein, wenn die Gelder eine konforme Plattform erreichen.

Bewerten Sie das Bridge-Risiko in Ihren internen Risikomodellen neu. Wenn Sie Stablecoin-Bridge-TVL bisher als gleichwertig mit Same-Chain-Stablecoin-Beständen behandelt haben, hören Sie damit auf. Der Allbridge-Vorfall von 2023, der 292-Millionen-USD-Verlust von Kelp DAO im Jahr 2026 und nun dieser Vorfall bilden ein Muster. Meine Einschätzung: Bridge-Exposure sollte in jedem Treasury-Modell eine eigenständige Risikoprämie tragen, und „welche Bridge, welche Architektur, welche Chains" sollte ein Pflichtfeld sein, kein Fußnotenthema.

Für Teams, die neue Cross-Chain-Flows entwickeln: Bevorzugen Sie Messaging-Schichten mit unabhängigen Risikomanagement-Contracts und Circuit Breakern gegenüber reinen Liquiditätspool-Bridges. Das Designziel ist, dass ein einzelner Exploit auf einen begrenzten Verlust pro Epoch begrenzt bleibt, anstatt einen Pool vollständig zu leeren.

Wichtigste Erkenntnisse

• Allbridge verlor rund 1,65 Millionen USD – der zweite Angriff seit April 2023, als 570.000 USD verloren und später etwa 465.000 USD zurückgewonnen wurden.
• Gelder wurden von Solana nach Ethereum transferiert und in ETH getauscht – ein Routing-Muster, das auf die Erwartung von Solana-seitigen Einfrierungen hindeutet.
• Die Quelle gibt die ausgenutzte Komponente nicht preis, sodass Integratoren noch nicht einschätzen können, ob die Algorand-Integration vom Januar 2026 betroffen ist.
• Mit 1,65 Millionen USD entspricht dieser Vorfall etwa 0,57 Prozent von Kelp DAOs 292-Millionen-USD-Bridge-Verlust im April 2026, verstärkt aber dasselbe kategoriale Risikosignal.
• Überprüfbare Prognose: Wenn Arkhams Tracking standhält, ist bis Mitte August 2026 entweder ein öffentliches White-Hat-Angebot oder eine teilweise Einfrierungsankündigung zu erwarten – anderenfalls hat sich das Playbook von 2023 nicht skaliert.