Protokół cross-chain Allbridge zawiesił działanie swojego mostu 20 lipca 2026 roku, po tym jak atakujący wykorzystał pożyczkę błyskawiczną (flash loan) do zmanipulowania puli płynności stablecoinów tego mostu na Solanie, a następnie przetransferował zysk w wysokości ok. 1,65 mln USD do Ethereum poprzez most. Kilka firm zajmujących się bezpieczeństwem potwierdziło przebieg ataku: atakujący za pomocą pożyczonych na krótko środków błyskawicznie zaburzył ceny w puli, przejął zdestabilizowane aktywa, a następnie przetransferował łup przez most na inny łańcuch. Zespół Allbridge natychmiast zawiesił protokół, aby ograniczyć straty i zbadać lukę. To atak wymierzony w mechanizm wyceny mostu, a nie w konkretnego emitenta stablecoina czy konkretną kartę.
Co to oznacza dla użytkowników kart USDT
Zacznijmy od wniosku: jeśli Twoje USDT już zostały doładowane na konto karty, ta wiadomość Cię nie dotyczy. Allbridge poniosło straty we własnej, zarządzanej przez siebie puli stablecoinów na Solanie — atak nie przenosi się na rezerwy Tether, nie wpływa na wykup ₮ ani nie dotyka salda żadnego z głównych dostawców kart.
Warto natomiast zwrócić uwagę na wąską kategorię scenariuszy — użytkowników, którzy przenoszą USDT z jednego łańcucha na inny za pomocą zewnętrznego mostu cross-chain, a następnie doładowują nimi kartę wirtualną. Przykład: masz USDT na Solanie, a karta, którą chcesz doładować, przyjmuje wyłącznie ₮ w sieci TRC-20 lub ERC-20, więc przenosisz je za pomocą jakiegoś zdecentralizowanego mostu. To właśnie ten etap stanowi punkt ekspozycji na tego typu zdarzenia jak w przypadku Allbridge.
Ścieżka doładowania większości popularnych kart nie przechodzi przez mosty DEX:
- doładowanie karty MPCard odbywa się przez wbudowany portfel MPChat — użytkownik doładowuje ₮ bezpośrednio w aplikacji, bez konieczności samodzielnej obsługi zewnętrznego mostu;
- Bybit Card i OKX Card opierają się na doładowaniu z konta spot na giełdzie, a operacje cross-chain są obsługiwane wewnętrznie przez giełdę — użytkownik widzi jedynie opcję „wypłać na wskazaną sieć”.
W ciągu 7 dni: nie przewiduje się żadnych zakłóceń w doładowaniach głównych kart. W ciągu 30 dni: jeśli zwykle przenosisz USDT za pomocą zdecentralizowanych mostów, warto tymczasowo przejść na wpłaty/wypłaty cross-chain przez scentralizowaną giełdę lub bezpośrednio posiadać natywne ₮ w docelowym łańcuchu. W ciągu 90 dni: obserwuj, czy Allbridge zostanie przywrócone i czy opublikuje pełny raport powypadkowy dotyczący luki — to zdecyduje, czy w przyszłości warto go w ogóle traktować jako opcję trasy.
Porównanie historyczne: atak na most ≠ problem ze stablecoinem
Zestawiając to zdarzenie z kilkoma poprzednimi, granica staje się jasna:
- 2022 Wormhole (320 mln USD), 2022 Ronin (620 mln USD): w obu przypadkach zaatakowano mosty cross-chain, a skala strat była znacznie większa niż w tym przypadku, lecz dotknięte zostały aktywa zdeponowane w moście, a wykup USDT / USDC nigdy nie został zablokowany. Zdarzenie z Allbridge ma tę samą naturę, tylko w znacznie mniejszej skali (1,65 mln USD).
- Krótkotrwałe odchylenie kursu USDC w marcu 2023 roku: to był kryzys zaufania wywołany przez emitenta stablecoina (Circle) w związku z ekspozycją rezerw w Silicon Valley Bank — ceny zarówno ₮, jak i USDC wówczas wahały się, co bezpośrednio uderzyło we wszystkie salda kart denominowane w stablecoinach w tamtym okresie.
Sedno różnicy jest tu następujące: problem Allbridge dotyczy „etapu transportu”, natomiast przypadek USDC z 2023 roku dotyczył „samego towaru”. W pierwszym przypadku wystarczy zmienić trasę, w drugim mamy do czynienia z prawdziwym ryzykiem systemowym, które wymaga uważnego śledzenia komunikatów emitenta. Obecne zdarzenie należy do pierwszej kategorii.
Granice zgodności i bezpieczeństwa
Status prawny mostów cross-chain w większości jurysdykcji wciąż pozostaje szarą strefą — nie są to licencjonowane instytucje przekazu pieniężnego, zwykle nie podlegają też bezpośrednio ramom regulacyjnym dotyczącym emisji stablecoinów. Oznacza to, że w przypadku ataku użytkownicy zazwyczaj nie mają kanału dochodzenia roszczeń, co stanowi istotną różnicę w porównaniu z licencjonowanymi dostawcami kart czy regulowanymi giełdami.
Dla użytkowników wrażliwych na kwestie zgodności bezpieczniejszym wyborem jest metoda doładowania, w której „ścieżka jest możliwa do prześledzenia, a podmiot podlega regulacji”. Wypłaty z licencjonowanych giełd przechodzą przez wewnętrzne rozliczenia, więc w razie problemu istnieje przynajmniej jasno określony podmiot odpowiedzialny. Jeśli korzystasz z karty wirtualnej w konkretnej jurysdykcji, warto najpierw zapoznać się z odpowiednimi wytycznymi w zakresie zgodności, np. wytycznymi zgodności dla Hongkongu oraz wytycznymi zgodności dla Singapuru — regulacje dotyczące stablecoinów i usług kartowych w tych dwóch jurysdykcjach kształtują się obecnie bardzo szybko, co bezpośrednio wpływa na dostępne dla Ciebie ścieżki doładowania i wypłaty środków.
Dla jasności: korzystanie ze zdecentralizowanych mostów cross-chain samo w sobie nie jest nielegalne w zdecydowanej większości regionów, ale jest to operacja wykonywana „na własne ryzyko”, niechroniona przez żadnego dostawcę kart ani organ regulacyjny.
Na co warto zwrócić uwagę w najbliższym czasie
- Oficjalny raport powypadkowy (postmortem) Allbridge — czy zostaną ujawnione konkretne błędy mechanizmu wyceny oraz plan rekompensat; to zdecyduje, czy protokół odzyska zaufanie.
- Czas przywrócenia protokołu — jak długo potrwa zawieszenie i czy przywracanie będzie odbywać się stopniowo, łańcuch po łańcuchu.
- Efekt domina wśród innych mostów cross-chain opartych na Solanie — czy podobna technika manipulacji cenami zostanie powielona w pulach stablecoinów innych mostów; warto śledzić komunikaty bezpieczeństwa w ciągu najbliższych 7–14 dni.
- Ujawnianie rezerw Tether — zgodnie ze stroną Tether Transparency, tego typu zdarzenia związane z mostami nie wpływają na rezerwy, ale regularne sprawdzanie danych to dobra praktyka.
Rekomendacja redakcji
- Użytkownicy, którzy już doładowali USDT na konto karty: nie musisz nic robić. Ten atak nie dotyczy Twojego salda.
- Użytkownicy, którzy zwykle przenoszą USDT za pomocą zdecentralizowanych mostów przed doładowaniem karty: w ciągu najbliższych 30 dni przejdź na scentralizowaną giełdę lub wypłaty/doładowania w natywnym łańcuchu, unikając puli, które obecnie są testowane pod kątem tego typu ataków.
- Osoby wybierające kartę: priorytetowo wybieraj produkty z zamkniętą ścieżką doładowania, niewymagającą samodzielnej obsługi zewnętrznego mostu. Warto zajrzeć do Top 5 kart USDT 2026 oraz porównania najniższych opłat i oceniać oferty pod kątem prostoty ścieżki wpłat/wypłat oraz identyfikowalności podmiotu.
- Nie wymieniaj panicznie USDT z powrotem na walutę fiducjarną tylko dlatego, że pojawiła się wiadomość o ataku na most — to zdarzenie nie ma związku ze stabilnością samego ₮.
Podsumowanie w jednym zdaniu: to napad na „firmę transportową”, a nie dewaluacja „waluty”. Zmień trasę i zachowaj spokój.