Allbridge Core 在 165 万美元闪电贷漏洞利用后暂停协议

Allbridge Core 是一条跨链稳定币桥，于周日因一起安全事件而暂停其协议。该事件导致其被抽走 165 万美元。此次攻击针对 Allbridge Core 在 Solana 上的部署，攻击者使用闪电贷操纵技术来利用稳定币池的兑换汇率。该事件标志着自 5 月以来针对跨链桥的第六次攻击，因为由于在目的地公链上为被桥接资产提供资金支持的大额资金池，桥仍是颇具吸引力的目标。

Allbridge Core 于周日通过 X 动态宣布暂停，并表示：“我们已出于预防暂停协议，同时进行调查。如果你在受影响的池中有流动性，请现在提现。”攻击者在将被盗资金转入隐私池之前，已先将从 Solana 桥接得到的资金转移到 Ethereum。

攻击者在 Solana 部署上执行闪电贷操纵

链上分析平台 Onchain Lens 报道，攻击者在执行快速 USDC/USDT 兑换之前，从 Kamino 发起了 112 万美元 USDC 的闪电贷，从而扭曲了 Allbridge Core 稳定币池的兑换汇率。随后，攻击者以被操纵的汇率撤出流动性，偿还 112 万美元 USDC 贷款，并保留差额。

Allbridge Core 在其声明中回应了池子失衡：“由此产生的池子失衡制造了一个临时的正套利窗口。如果你从中获利，请考虑归还资金……这笔资金将直接用于补偿受影响的 LP。”

自 5 月以来跨链桥面临 6 起漏洞利用

6 月，Ethereum 二层链 Taiko 呼吁其用户在攻击者利用其某个桥接协议并偷走 170 万美元后，从网络的桥中提取资产。Taiko 在完成一项四步恢复计划后，于 11 天后重新开放其桥。

在 Taiko 事件发生前数周，Secret Network 曾通过一个易受攻击的智能合约中的“无限铸造”漏洞被利用，从而制造了 Axelar 包装资产的无担保版本，导致 467 万美元漏洞利用。其他近期的桥接漏洞利用还包括 Gravity Bridge、Verus Bridge 和 Butter Network。

FAQ

周日 Allbridge Core 发生了什么？
Allbridge Core 在周日因一起安全事件在其 Solana 部署中遭到 165 万美元抽走后，暂停了其协议，原因是通过闪电贷操纵攻击实现的。

攻击者是如何利用 Allbridge Core 的？
攻击者从 Kamino 发起了 112 万美元 USDC 的闪电贷，随后执行快速 USDC/USDT 兑换以扭曲稳定币池的兑换汇率，以被操纵的汇率撤出流动性，偿还贷款并保留差额，然后将资金桥接到 Ethereum，并转入隐私池。

自 5 月以来一共有多少起跨链桥攻击？
Allbridge Core 的此次漏洞利用至少是自 5 月以来针对跨链桥的第六次攻击。此前的事件包括 Taiko（170 万美元）、Secret Network（467 万美元）、Gravity Bridge、Verus Bridge 和 Butter Network。