Allbridge Core遭闪电贷攻击,165万美元资产失窃
AI总结:跨链稳定币桥Allbridge Core于7月19日遭遇闪电贷攻击,损失165万美元。攻击者通过操纵汇率套取资金,资产已转移至以太坊并通过隐私池隐藏行踪。协议已暂停服务并呼吁用户提取存款。
Allbridge Core再陷闪电贷危机:165万美元资产被恶意套现
跨链稳定币桥Allbridge Core在7月19日遭遇严重安全事件,导致165万美元资产被盗。此次攻击利用快速交易循环扭曲桥接池汇率,系该协议第二次因闪电贷手段遭受损失。在多家区块链安全机构发出风险警告后,Allbridge已临时关闭其Solana网络服务以控制风险。
借入资金制造价格失真实现非法获利
攻击者首先从Solana生态的Kamino协议中获取112万美元的USDC闪电贷,随即在Allbridge Core的USDC-USDT兑换池中执行高频交易,人为抬高或压低汇率至有利位置。在完成汇率操控后,攻击者以异常低价提取了池内流动性,随后归还贷款本金并保留差额收益。据PeckShield与CertiK联合确认,被盗资金已通过跨链通道转移至以太坊,并经由隐私混币服务进行洗钱处理,源头难以追踪。
池内比例失调引发连锁反应
Allbridge官方在X平台发布声明,证实事件真实性,并宣布立即暂停相关协议功能作为应急响应。团队同时提醒所有将资金存入受影响池的用户尽快提取余额。此外,公告指出,由于池内资产比例严重失衡,曾短暂出现可被其他参与者捕捉的套利机会,因此请求这些获益方主动返还所得利润,用于后续对流动性提供者的补偿。
跨链基础设施持续面临系统性威胁
近期,跨链桥已成为攻击者重点目标。自2026年5月以来,包括Allbridge Core在内的至少六起针对桥接协议的攻击事件接连发生。此类协议因管理着大量跨链资产池,成为高价值攻击点。今年6月,以太坊Layer-2网络Taiko的桥接系统遭入侵,造成170万美元损失,其服务中断11天并经历四阶段恢复流程才重启。同月,Secret Network因智能合约存在“无限铸造”缺陷,被利用生成无抵押的Axelar封装代币,损失达467万美元。此外,Gravity Bridge、Verus Bridge及Butter Network也相继曝出安全漏洞。目前,Allbridge仍在持续调查本次事件的技术细节与责任归属。
声明:文章不代表币小二观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险自担!