Allbridge核心协议遭黑客入侵，165万美元资产被快速转移

跨链通信平台Allbridge Core近期在Solana网络上的部署遭遇严重安全事件，导致其稳定币桥接系统遭受攻击，造成约165万美元的资产流失。事件发生后，项目方立即暂停全部服务，并启动全面调查，以厘清攻击路径与影响范围。

攻击者借由闪贷操控汇率完成资金套取

此次攻击针对Allbridge基于Solana的跨链稳定币通道，项目团队迅速确认异常并中断所有操作。独立安全机构与区块链分析团队随即介入，追踪资金流向。

根据Lookonchain的链上数据，攻击者在得手后立即将盗取的资产通过跨链桥迁移至以太坊，并将其兑换为ETH。这一快速转移行为显著增加了追回难度，也反映出当前跨链攻击手法的高效与隐蔽性。

深入分析揭示，攻击者借助Kamino协议提供的112万美元USDC闪贷作为初始资金，于同一区块内执行多轮交易，人为扭曲了Allbridge稳定币池中的价格机制。通过精准操控代币兑换比率，攻击者成功提取远超其初始借贷规模的稳定币。

在偿还闪贷后，攻击者保留了约165万美元的净收益。随后，其试图通过以太坊上的隐私交易通道隐藏资金轨迹，进一步提升溯源复杂度。

Allbridge已向各资金池的流动性提供者发出预警，建议在调查期间尽快撤回资产。同时，项目方呼吁所有在攻击窗口期中获利的用户主动返还所得，以减轻对受损方的财务冲击。

跨链桥安全风险持续暴露，多平台接连受袭

这并非Allbridge首次遭遇类似攻击。早在2023年，该协议在BNB Chain上的部署曾因相同类型的闪贷攻击损失超57.3万美元，攻击方式亦为操纵流动性池定价。

由于跨链桥承担着高价值资产的跨网络流转任务，其处理的巨额流动性使其成为黑客的重点目标。一旦突破防线，往往可在短时间内对多个生态造成连锁性财务打击。

近期，包括Taiko、Secret Network、Gravity Bridge、Verus Bridge和Butter Network在内的多个跨链项目相继曝出安全问题，反映出整个跨链基础设施体系仍存在共性缺陷。

多家安全机构如PeckShield与CertiK在监测到异常链上活动后第一时间识别漏洞。目前，调查人员正深入解析交易日志，力求还原完整攻击链路，为后续追责与补偿提供依据。

尽管去中心化金融领域在智能合约审计与监控工具方面不断进步，但此类事件的反复出现表明，跨链系统的安全性仍面临严峻挑战。Allbridge正评估技术加固方案，并着手制定面向受害方的赔偿机制，以重建社区信任。