Allbridge Core跨链协议遭闪电贷攻击，超百万美元资产被盗

核心提要：Allbridge Core因在Solana链上遭遇闪电贷操纵攻击，导致逾165万美元资产受损，协议已暂停。团队呼吁用户撤资并启动追回程序，事件凸显跨链生态持续存在的安全风险。

Allbridge Core跨链稳定币协议因漏洞被紧急叫停

在Solana网络发生异常安全事件后，Allbridge Core已宣布暂时中止其跨链稳定币服务。初步评估显示，此次攻击可能造成高达165万美元的经济损失。项目方已向流动性提供者发出警告，建议立即从受影响的资金池中撤离资产，目前安全团队正对漏洞利用过程展开深入调查。

核心资金池遭针对性操控，链上活动引发警报

官方声明指出，由于监测到可疑交易行为，Allbridge Core协议随即进入临时冻结状态。团队特别提醒持有该协议内资产的用户尽快采取行动，避免进一步损失。

链上分析显示，受攻击的目标为USDC/USDT双币种流动性池。根据Onchain Lens的数据，攻击者通过Kamino平台获取了总额达112万美元的USDC闪电贷，并在短时间内完成多轮快速兑换操作，实现价格套利。

由于大额交易引发流动性池内部余额波动，导致资产定价出现严重偏差。攻击者借此调整兑换比例，在有利条件下提取资金，并在同一笔交易中完成闪电贷偿还，将剩余部分作为利润转移至个人地址。

尽管闪电贷本身无需抵押，但本次事件的关键在于协议未能有效防范价格操纵机制。攻击者利用了资金池在极端交易量下的定价缺陷，而非直接突破系统权限。

PeckShield后续披露，被盗资产已从Solana网络转移至以太坊链，这一跨链迁移可能显著增加追踪与追回的复杂性。

项目方确认，攻击导致流动性池出现短暂失衡，从而暴露了可被利用的套利窗口。为此，团队发起一项倡议，呼吁所有从异常交易中获利的参与者主动将资金返还至指定追回钱包。

这些返还资金将用于补偿受影响的流动性提供者。截至目前，协议尚未公布恢复时间表，也未发布完整的漏洞技术报告。

此次事件是Allbridge Core继2023年4月遭受类似攻击后的又一重大危机。当时，一名黑客篡改BNB Chain上某流动性池的价格，造成约57.3万美元损失。事后项目方曾发放白帽赏金，部分资金得以追回。

近期多起跨链桥攻击案例接连曝光，包括Verus-Ethereum和Transit Finance等平台，反映出当前去中心化金融领域在跨链验证机制与流动性管理方面仍存在普遍性风险。此类漏洞已成为行业亟需解决的核心议题。

Allbridge Core此次事件再次揭示跨链协议在高速扩展过程中面临的安全挑战。当前，各方正密切关注技术复盘进展、资金追回动态及未来安全加固方案的落地情况。

Allbridge Core在Solana链上遭遇疑似165万美元的攻击，攻击者动用112万美元闪电贷，通过操控稳定币池价格完成资金提取。目前调查仍在进行，结果将决定后续追责与补偿路径。

Allbridge Core：支持跨链稳定币流通的去中心化协议。闪电贷：无需抵押即可借入大量资产，但必须在同笔交易内偿还。PeckShield：专注于区块链安全审计与威胁检测的机构。Onchain Lens：提供链上行为分析与可视化工具的平台。套利：利用市场价格差异获取无风险收益的行为。追回钱包：专用于接收返还资金的托管地址。DeFi：基于智能合约的去中心化金融服务体系。白帽赏金：对发现并报告漏洞的黑客给予奖励的激励机制。

1. 协议为何暂停？因在Solana链上检测到疑似大规模资金外流，为防止进一步损失而紧急中断服务。

2. 攻击手法如何？攻击者利用闪电贷制造价格扭曲，进而从流动性池中非法提取资金。

3. 用户应如何应对？立即从受影响池中撤出资产，避免潜在损失。

4. 是否已恢复运营？尚未恢复，具体重启时间待技术调查完成后公布。