Das Cross-Chain-Stablecoin-Protokoll Allbridge Core wurde in einem Liquiditätspool auf Solana durch einen Flash-Loan-Angriff attackiert, wobei rund 1,65 Millionen US-Dollar (umgerechnet etwa 2,445 Milliarden Won) entwendet wurden; der Dienst wurde daraufhin pausiert. Laut Tokenpost-Bericht zeigt die Analyse der Sicherheitsfirmen CertiK und PeckShield, dass der Angreifer zunächst einen Flash-Loan im Umfang von rund 1,12 Millionen US-Dollar über das Solana-Kreditprotokoll Kamino aufgenommen und anschließend im USDC/USDT-Pool von Allbridge wiederholt getauscht hat, um das Verhältnis der beiden Stablecoins im Pool künstlich zu verzerren – und schließlich mit Arbitrage-Gewinnen abzuziehen. Ein Flash-Loan an sich ist ein Mechanismus, bei dem “Aufnahme – Operation – Rückzahlung” innerhalb einer einzigen Transaktion erfolgt und ohne Sicherheiten große Summen bewegt werden können – genau deshalb wird er immer wieder als Werkzeug zur DeFi-Preismanipulation eingesetzt.
Redaktionelle Einordnung: Wie relevant ist diese Nachricht für Ihre U-Karte?
Vorab die Kerneinschätzung: Wenn Sie eine verwahrte USDT-Karte nutzen, betrifft dieser Vorfall Ihre Einzahlungen und Ausgaben im Wesentlichen nicht. Angegriffen wurde der Liquiditätspool einer dezentralen Cross-Chain-Bridge wie Allbridge – nicht die Verwahrungs-Wallets der Kartenanbieter.
Zwei Einzahlungswege sind zu unterscheiden:
- Verwahrte Einzahlung: Sie überweisen USDT an eine vom Kartenanbieter vorgegebene Wallet-Adresse, der Anbieter übernimmt Verwahrung, Clearing und Devisenumtausch. Sowohl die Asia-Elite-Variante von MPCard Asia Elite als auch Bybit Card und OKX Card gehören zu dieser Kategorie. Ihr Guthaben läuft nie über Drittanbieter-Bridges wie Allbridge.
- Self-Custody plus Bridge-Einzahlung: Sie übertragen zunächst Assets über eine Bridge von Chain A auf Chain B und laden das Guthaben anschließend auf die Karten-Wallet. Nur wenn Sie dabei ausgerechnet Allbridge Core genutzt haben und dies in dieses Zeitfenster fiel, besteht ein direktes Risiko.
Für die große Mehrheit der Nutzer, die mit ihrer U-Karte einfach ChatGPT-, Claude- oder Cloud-Abos bezahlen wollen, dürfte sich innerhalb von 7 Tagen nichts bemerkbar machen; innerhalb von 30 Tagen könnten Cross-Chain-Bridge-Protokolle vorübergehend Auszahlungen einschränken oder Audit-Frequenzen erhöhen; und innerhalb von 90 Tagen ist vor allem interessant, ob solche Sicherheitslücken die Börsen dazu bringen, die Prüfung der “Mittelherkunft” zu verschärfen. Wer eine neue Karte eröffnen möchte, sollte sich zunächst die Beschreibung des Einzahlungsablaufs im MPCard-Testbericht ansehen, um zu vermeiden, größere Beträge irgendwo entlang der Chain liegen zu lassen.
Historischer Vergleich: Flash-Loan-Preismanipulation ist kein neues Drehbuch
Das Drehbuch von Flash-Loan-Angriffen wiederholt sich fast jährlich, das Muster ist hochgradig konsistent: große Summen leihen → den Kurs eines Pools verzerren → zum verzerrten Preis Arbitrage betreiben → das Kapital innerhalb derselben Transaktion zurückzahlen.
- 2021 PancakeBunny: Der Angreifer manipulierte per Flash-Loan den Kurs des BUNNY/BNB-Pools und erbeutete mehrere Zehnmillionen US-Dollar – ein früher Meilenstein dieser Angriffsmethode.
- 2022 Beanstalk: Der Angreifer lieh sich per Flash-Loan innerhalb einer einzigen Transaktion eine riesige Summe, um die Governance-Abstimmung zu manipulieren, und leerte direkt die Protokoll-Kasse – Verlust über 180 Millionen US-Dollar.
- Dieser Fall bei Allbridge: Deutlich kleiner im Umfang (rund 1,65 Millionen US-Dollar), aber die Angriffsfläche erweiterte sich von “Kursbildung in einem Single-Chain-Pool” auf “das Verhältnis von Stablecoins auf beiden Seiten einer Cross-Chain-Bridge”.
Gemeinsam ist beiden: Beide nutzen eine Schwachstelle aus, bei der der Preismechanismus im Pool ohne Sicherheiten und innerhalb einer atomaren Transaktion augenblicklich manipuliert werden kann. Der Unterschied: Diesmal war eine Cross-Chain-Stablecoin-Bridge das Ziel – eine Struktur, die gleichzeitig USDC und USDT abwickelt und über Chains hinweg ein Verhältnis aufrechterhalten muss, und die naturgemäß anfälliger ist als ein einfacher Single-Chain-Single-Asset-Pool. Zu betonen ist: Die in diesem Artikel genannten Zahlen von 1,65 Millionen US-Dollar bzw. 1,12 Millionen US-Dollar Flash-Loan stammen aus der oben genannten Wiedergabe der CertiK- und PeckShield-Analysen durch Tokenpost; für die konkreten On-Chain-Details sind die späteren offiziellen Berichte der beiden Sicherheitsfirmen maßgeblich.
Compliance-Perspektive: Bridge-Diebstahl und die Prüfung der Mittelherkunft bei Karten
Aus Compliance-Sicht sind bei solchen Vorfällen die indirekten Auswirkungen oft bedeutsamer als die direkten. Nach einem Bridge-Diebstahl werden gestohlene Gelder häufig aufgeteilt, gemischt und über mehrere Chains bewegt, bevor sie letztlich in Börsen oder Kartenkanäle gelangen. Das erhöht die Sensibilität der gesamten Kette gegenüber der “Mittelherkunft”.
Nutzer im asiatisch-pazifischen Raum sollten insbesondere die unterschiedliche Haltung lokaler Behörden gegenüber Krypto-Asset-Transfers im Blick behalten. Japan hat die Regulierung von Stablecoins und Geldflüssen vergleichsweise klar geregelt, siehe Compliance-Leitfaden Japan; Hongkong verschärft die Regeln schrittweise im Rahmen des Lizenzsystems für Börsen, siehe Compliance-Leitfaden Hongkong. Die aktuelle Grenze verläuft grob so:
- Eindeutig erlaubt: Verwahrte Einzahlungen über lizenzierte Börsen oder regelkonforme Kartenanbieter.
- Rechtliche Grauzone: Privates Übertragen von Assets über dezentrale Cross-Chain-Bridges – die meisten Jurisdiktionen verbieten dies nicht ausdrücklich, aber sobald ein Zusammenhang mit gestohlenen Adressen entsteht, kann dies später bei Börsen Risiko-Sperren auslösen.
- Eindeutig hochriskant: Empfang von Assets unklarer Herkunft, die durch Mixer gelaufen sind.
Wichtige Punkte, die es weiter zu beobachten gilt
- Offizielle Nachbetrachtung von Allbridge – wann der Dienst wieder aufgenommen wird, ob eine Entschädigung erfolgt und ob der Preisbildungsmechanismus des Pools geändert wird. Zu verfolgen über die Allbridge-Website und deren offizielle Kanäle.
- Offizielle Berichte von CertiK / PeckShield – beide werden vollständige Analysen mit On-Chain-Adressen veröffentlichen, mit denen sich der Verbleib der 1,65 Millionen US-Dollar direkt auf Solscan nachvollziehen lässt.
- Bewegung der gestohlenen Gelder – die 30 Tage nach einem Flash-Loan-Angriff sind die Hochphase der Geldwäsche und können bei Börsen zu einer massenhaften Sperrung betroffener Adressen führen.
- Kettenreaktionen bei vergleichbaren Bridges – nachdem eine Bridge betroffen ist, werden Bridges mit ähnlicher Architektur in der Regel innerhalb weniger Wochen auf vergleichbare Schwachstellen hin überprüft.
Redaktionelle Empfehlung
- Nutzer verwahrter U-Karten wie MPCard Asia Elite, Bybit Card oder OKX Card: Kein Handlungsbedarf. Ihre Einzahlungen laufen nicht über Allbridge, dieser Vorfall betrifft Sie nicht.
- Nutzer, die gewohnt sind, selbst über Bridges zu transferieren und dann einzuzahlen: Vermeiden Sie kurzfristig Allbridge Core und prüfen Sie, ob es kürzlich Adress-Interaktionen im Zusammenhang mit diesem Vorfall gab. Wer für ein KI-Abo aufladen möchte, ist mit dem direkten Einzahlungsweg innerhalb einer Börse einfacher bedient – siehe ChatGPT-Plus-Szenario-Leitfaden und Claude-Code-Szenario-Leitfaden.
- Wer plant, eine neue U-Karte zu beantragen: Bevorzugen Sie verwahrte Produkte mit klarem Einzahlungsweg, vergleichen Sie zunächst die Einzahlungsmethoden in den Top 5 U-Karten 2026 und lassen Sie größere Beträge nicht dauerhaft in DeFi-Pools oder Bridges liegen.
Cross-Chain-Bridges sind im Stablecoin-Ökosystem immer die Stelle mit der größten Angriffsfläche – sie als “Durchgangsstelle” statt als “Parkplatz” zu behandeln, ist die immer wiederkehrende Lehre aus solchen Nachrichten.