Allbridge Core遭闪电贷攻击,165万美元资产失窃

Allbridge Core再陷闪电贷危机:165万美元资产被恶意套现

跨链稳定币桥Allbridge Core在7月19日遭遇严重安全事件,导致165万美元资产被盗。此次攻击利用快速交易循环扭曲桥接池汇率,系该协议第二次因闪电贷手段遭受损失。在多家区块链安全机构发出风险警告后,Allbridge已临时关闭其Solana网络服务以控制风险。

借入资金制造价格失真实现非法获利

攻击者首先从Solana生态的Kamino协议中获取112万美元的USDC闪电贷,随即在Allbridge Core的USDC-USDT兑换池中执行高频交易,人为抬高或压低汇率至有利位置。在完成汇率操控后,攻击者以异常低价提取了池内流动性,随后归还贷款本金并保留差额收益。据PeckShield与CertiK联合确认,被盗资金已通过跨链通道转移至以太坊,并经由隐私混币服务进行洗钱处理,源头难以追踪。

池内比例失调引发连锁反应

Allbridge官方在X平台发布声明,证实事件真实性,并宣布立即暂停相关协议功能作为应急响应。团队同时提醒所有将资金存入受影响池的用户尽快提取余额。此外,公告指出,由于池内资产比例严重失衡,曾短暂出现可被其他参与者捕捉的套利机会,因此请求这些获益方主动返还所得利润,用于后续对流动性提供者的补偿。

跨链基础设施持续面临系统性威胁

近期,跨链桥已成为攻击者重点目标。自2026年5月以来,包括Allbridge Core在内的至少六起针对桥接协议的攻击事件接连发生。此类协议因管理着大量跨链资产池,成为高价值攻击点。今年6月,以太坊Layer-2网络Taiko的桥接系统遭入侵,造成170万美元损失,其服务中断11天并经历四阶段恢复流程才重启。同月,Secret Network因智能合约存在“无限铸造”缺陷,被利用生成无抵押的Axelar封装代币,损失达467万美元。此外,Gravity Bridge、Verus Bridge及Butter Network也相继曝出安全漏洞。目前,Allbridge仍在持续调查本次事件的技术细节与责任归属。