Allbridge桥接漏洞致165万美金被盗，闪电贷攻击再现

核心提要：Allbridge Core协议因安全漏洞被攻击，约165万美元资金被转移至以太坊并流入隐私池。链上分析揭示攻击者利用闪电贷与汇率操纵实现套利，凸显跨链桥系统持续存在的结构性风险。

Allbridge Core协议遭闪电贷攻击，超百万美元资产被转移

跨链稳定币桥Allbridge Core在周日遭遇严重安全事件，其运营方宣布暂停协议以开展调查。据链上追踪数据显示，此次攻击导致约165万美元资金被非法提取，资金随后从Solana网络桥接至以太坊，并转入匿名性较强的交易池，显著增加追回难度。

跨链资产流转路径暴露追偿难点

调查显示，攻击者通过在Kamino平台获取112万美元的USDC闪电贷，迅速执行多步兑换操作，人为扭曲了Allbridge Core中USDC/USDT池的定价机制。该行为制造出短暂但可被利用的正向套利机会，使攻击者得以在偿还贷款后保留差价收益。

流动性提供者被紧急提示撤离风险池

针对受影响的流动性池，Allbridge官方在社交媒体上发布明确警告，要求持有相关资产的用户立即撤回资金，以避免进一步损失。公司表示，当前事件反映出协议在极端条件下的状态管理缺陷，虽已暂停服务，但仍需时间评估完整影响范围。

此次事件的技术路径与2023年4月发生在BNB Chain上的同类攻击极为相似：均采用闪电贷融资、快速交换路径操控、利用智能合约中的价格发现漏洞进行套利。当时，同一团队曾从其BSC部署中盗取约57.3万美元，显示出相同攻击模式的重复出现。

自今年5月以来，至少已有六起针对不同跨链桥的攻击事件被记录。这些案例共同揭示了一个深层问题：当桥接协议依赖于多链间流动性池和自动定价模型时，任何对池内平衡的短暂破坏都可能被放大为巨额损失。尤其在闪电贷普及背景下，攻击者可低成本测试并利用临时漏洞。

近期多起事件表明，包括Taiko、Secret Network、Gravity Bridge等在内的多个项目均遭受过类似攻击。这些失败不仅暴露技术缺陷，也反映出当前跨链架构在设计时对“瞬间失衡”情境缺乏足够防护。未来，能否建立动态风险监控、实时熔断机制及更严格的审计流程，将成为决定此类系统可持续性的关键因素。