Allbridge跨链桥遭闪贷攻击，165万美元资金被盗转以太坊

核心提要：跨链协议Allbridge Core因Solana链上稳定币池遭闪贷攻击，损失165万美元。攻击者利用流动性操纵套利并迅速转移至以太坊，引发对跨链基础设施安全的广泛担忧。

Allbridge核心协议遭遇闪电贷攻击，逾百万美元资产被转移至以太坊

跨链基础设施Allbridge Core近期在Solana网络上遭遇严重安全事件，其部署的稳定币桥遭受攻击，导致约165万美元资金流失。事件发生后，项目方立即暂停全部服务，并启动全面调查，以厘清攻击路径与影响范围。

攻击者借由闪贷操控汇率完成套利

此次攻击针对Allbridge在Solana生态中的稳定币桥接模块，项目组确认事件属实后迅速冻结所有操作。安全团队与第三方区块链分析机构同步介入，追踪资金流向。

据区块链数据平台Lookonchain披露，攻击者在得手后立即将全部盗取资产通过跨链桥转移至以太坊，并快速兑换为ETH。这一高速转移行为显著增加了追回难度，也反映出当前跨链攻击手段的高效性与隐蔽性。

深入分析显示，攻击者借助Solana上的流动性协议Kamino发起一笔112万美元的USDC闪贷，利用单区块内多笔交易实现对Allbridge稳定币池中汇率的临时操控。通过制造价格失真，攻击者成功提取超出初始供应量的稳定币，完成无抵押套利。

在偿还借贷资金后，攻击者保留了约165万美元的净收益。随后，其试图通过以太坊上的隐私交易通道掩盖资金轨迹，进一步提升追踪成本。

Allbridge已向受影响的资金池提供者发出预警，建议其在调查期间尽快撤回流动性。同时，平台呼吁所有在攻击窗口期获利的用户自愿返还部分收益，以弥补受损方的损失。

跨链桥频繁受袭暴露系统性风险

这并非Allbridge首次遭遇类似攻击。早在2023年，该协议曾在BNB Chain部署中遭受闪贷攻击，造成超过57.3万美元损失。两次事件均依赖于对流动性池价格机制的操纵，暴露出其风控模型的共性缺陷。

作为连接多个区块链的重要枢纽，跨链桥因其处理的巨额流动性而成为高价值目标。一旦被攻破，可能在短时间内波及多个网络，造成连锁财务冲击。

近期，包括Taiko、Secret Network、Gravity Bridge、Verus Bridge和Butter Network在内的多个桥接项目也相继曝出安全问题。这些案例共同揭示了智能合约审计不充分、实时监控机制缺失以及去中心化金融体系中流动性保护不足等深层隐患。

PeckShield与CertiK等安全机构在链上异常活动出现后迅速响应，协助定位漏洞位置。目前，调查仍在进行中，旨在还原完整攻击链条，并探索可行的资金追偿路径。

Allbridge正评估引入更严格的安全升级方案，并着手制定补偿计划。尽管行业在技术防护方面持续进步，但此类事件反复上演，再次凸显跨链基础设施在复杂环境下所面临的严峻挑战。