Allbridge pierde 1,65 millones de dólares por un flash loan
El protocolo de puente cross-chain Allbridge Core fue vaciado por 1,65 millones de dólares (unos 1,45 millones de euros) el 19 de julio. El atacante usó un flash loan para manipular un pool de stablecoins y trasladó el botín de Solana a Ethereum. El protocolo ha quedado suspendido.
Los puentes cross-chain siguen siendo una de las partes más vulnerables de las DeFi. El 19 de julio, Allbridge Core fue vaciado por cerca de 1,65 millones de dólares (unos 1,45 millones de euros).
Cómo funcionó el ataque
Mediante un flash loan, el atacante pidió prestados unos 1,12 millones de dólares a la plataforma Kamino, basada en Solana, y los usó para manipular un pool de stablecoins, intercambiando a toda velocidad USDC por USDT. Al desequilibrar el pool, extrajo más valor del que introdujo. Después hizo pasar el botín por protocolos de privacidad y lo trasladó a Ethereum. Las firmas de seguridad PeckShield y CertiK confirmaron el recorrido.
La respuesta del protocolo
Allbridge suspendió el protocolo de inmediato e instó a los usuarios a retirar liquidez de los pools afectados. El equipo anunció que reembolsará todos los fondos afectados y pidió a quienes se beneficiaron del arbitraje resultante que devolvieran esas ganancias.
El panorama general
La cantidad es pequeña; el patrón no. Los puentes y los pools concentran mucho capital y funcionan con una lógica compleja, lo que los convierte en un objetivo estructural. En 2026, las pérdidas por exploits en DeFi ya se cuentan por miles de millones. Los flash loans no son un fallo, sino una función: solo se vuelven peligrosos cuando un pool está mal dimensionado o diseñado con demasiada ingenuidad.
Qué significa esto para ti
Si usas DeFi, trata los puentes y los pools de rendimiento como la parte más arriesgada de tu cartera. Diversifica, no inviertas más de lo que puedas permitirte perder y comprueba si un protocolo ha sido auditado recientemente por una firma de prestigio, aunque una auditoría tampoco es garantía. Un rendimiento que parece demasiado bueno suele ser el pago por un riesgo que no ves a primera vista.
Este artículo es informativo y no constituye asesoramiento financiero.
Fuentes: PeckShield, CertiK, Allbridge. Última comprobación: 20 de julio de 2026.