Allbridge跨链桥遭闪贷攻击，165万美金资产被盗

核心提要：跨链稳定币桥Allbridge Core遭遇严重安全漏洞，攻击者利用闪贷操纵流动性池，盗取约165万美元。项目方已暂停协议并呼吁用户提取资金，同时寻求追偿与补偿。

Allbridge Core跨链桥遭恶意攻击，超百万美元资产被窃

区块链安全机构PeckShield披露，跨链稳定币桥Allbridge Core遭遇重大安全事件，造成约165万美元的资产损失。据调查，攻击者已将被盗资金从Solana网络转移至以太坊，并通过隐私混币技术隐藏行踪。

协议紧急停摆，团队启动应急响应机制

Allbridge官方确认此次安全事故，表示在深入排查期间已临时关闭协议运行，以防止进一步风险扩散。平台特别提醒所有参与受影响流动性池的用户尽快完成资金提取操作。

公司指出，攻击源于流动性池内部比例失衡，从而产生短暂套利窗口。为此，Allbridge请求所有从中获利的第三方主动返还所得资金，相关款项将专项用于弥补受损用户的损失。

攻击路径还原：闪贷操控+汇率扭曲实现套利

Onchain Labs分析显示，攻击者首先从Solana生态的Kamino协议获取一笔价值112万美元的USDC闪贷。随后，其迅速在Allbridge Core上执行USDC与USDT的快速兑换，人为扭曲稳定币池的定价机制，借此以异常低价提取大量流动性，再于同一交易中偿还闪贷本金，实现净收益。

该机构补充称，被盗资产在转移过程中经过多层混币处理，显著增加了追踪难度。这一系列操作凸显了当前跨链协议在高杠杆金融工具面前的脆弱性。

历史重演：该项目曾于2023年遭遇相似攻击

事实上，这并非Allbridge首次面临类似威胁。2023年4月，其在BNB Chain上的桥接服务因智能合约中的价格操纵漏洞，导致约57.3万美元资产被盗。攻击者利用代币兑换机制缺陷，非法获取28.99万美元的BUSD及29.09万美元的USDT。

跨链桥持续成为黑客重点目标

今年以来，跨链桥接连遭受打击。4月，Syndicate Labs因私钥泄露，致使约33万美元的SYND代币被劫持，攻击者掌控其Commons桥合约权限。

次月，Verus-Ethereum桥因合约验证逻辑缺失，遭受逾1100万美元资金盗取，所幸大部分资产已被追回。

6月，以太坊Layer 2网络Taiko亦遭遇攻击，攻击者从其桥协议中窃走170万美元后，项目方随即发布风险警示，敦促用户立即撤离资产。