Allbridge Core遭165万美金攻击后暂停，闪电贷漏洞再现

核心提要：跨链桥Allbridge Core因165万美元被盗事件宣布暂停运营，攻击者利用闪电贷扭曲稳定币池定价。这是自5月以来多起桥接攻击中的最新案例，凸显跨链流动性持续面临系统性风险。

跨链桥Allbridge Core因安全漏洞被紧急叫停，损失达165万美元

在周日发生一起重大安全事件后，跨链协议Allbridge Core已临时中止运行。据其母公司Allbridge披露，此次攻击主要波及Solana网络上的部署实例，导致约165万美元资金被转移。攻击者将盗取资产从Solana桥接至以太坊，并进一步转入隐私交易池，试图掩盖行踪。

链上追踪揭示资金流转路径与操纵手法

根据公开监控数据，攻击者通过借入112万美元的USDC闪电贷，迅速执行了跨池兑换操作，扰乱了Allbridge Core中稳定币池的正常定价机制。这一行为制造出短暂但可利用的价格偏差窗口，使得攻击者能够以扭曲汇率提取超额流动性，偿还贷款后保留差额收益。该模式与2023年其在BNB Chain遭遇的攻击高度相似，暴露出跨链流动性池长期存在的逻辑缺陷。

协议方发布预警并敦促用户撤离受影响资金

Allbridge在X平台发布声明，称出于安全考量暂停协议，并启动全面调查。团队特别提醒所有在相关池中持有流动性的用户立即提取资产，以防后续价格异常或二次损失。此类建议在近期多起桥接事故中频繁出现，反映出一旦池内定价被操控，即使未直接被盗，仍可能造成间接财务损害。

攻击机制深度解析：闪电贷与池不平衡的协同效应

Onchain Lens分析指出，攻击者借助Kamino提供的闪电贷，在极短时间内完成一系列高频交易，成功制造出池子内部失衡状态。这种人为造成的正向套利机会允许攻击者在不承担长期资本风险的前提下获取利润。随后，所有交易结算完成后，攻击者仅需归还本金，即可实现净收益。公司方面也确认，“价格扭曲催生了短暂的套利空间”，并呼吁获利方主动退还资金以补偿受损参与者。

历史重演：同一架构下反复暴露于闪电贷威胁

事实上，这并非Allbridge首次陷入类似危机。2023年4月，其在BNB Chain上的一个池曾因智能合约逻辑漏洞遭受攻击，攻击者同时扮演流动性提供者与兑换者角色，通过操纵汇率窃取共计58万美元的BUSD与USDT。尽管技术实现细节存在差异，但核心战术——利用闪电贷实施瞬时价格操控——呈现出高度一致性，表明该类漏洞具有跨平台、跨时间的延续性。

跨链桥成为高发目标，近月频现大规模攻击潮

本次事件是自5月以来一系列桥接攻击中的最新一例。此前，以太坊二层网络Taiko遭遇170万美元盗窃，被迫暂停服务并启动恢复流程；Secret Network因“无限铸造”漏洞损失467万美元；Gravity Bridge报告5400万美元攻击，而Verus Bridge和Butter Network亦分别出现数百万美元及代币价值崩塌事件。这些案例共同指向一个趋势：集中化的跨链流动性成为攻击者的理想目标，因其具备高杠杆、低门槛与高回报特征。

当前焦点在于协议是否已完成全面审计，受影响范围是否扩大，以及未来将采取何种抗闪电贷机制来加固系统。在官方未公布明确修复方案前，流动性提供者应默认当前市场环境仍存在未解决的定价风险。