Allbridge Core再遭闪电贷攻击，165万美元资产被盗

核心提要：跨链稳定币桥Allbridge Core于7月19日遭遇二次闪电贷攻击，损失165万美元。攻击者通过操纵汇率提取流动性，资金已转移至以太坊并通过隐私池隐藏踪迹。协议已暂停Solana服务并启动调查。

Allbridge Core遭遇二次闪电贷攻击，跨链桥安全再受冲击

跨链稳定币桥Allbridge Core在7月19日遭受网络攻击，导致165万美元资产被窃取。此次事件为该协议自上线以来第二次因闪电贷攻击引发重大损失。攻击发生后，多家区块链安全机构发布风险预警，促使Allbridge Core紧急暂停其在Solana链上的所有桥接服务，以防止进一步损失。

恶意借贷与汇率操控：攻击者利用流动性协议实施价格扭曲

攻击者首先从Solana生态中的流动性平台Kamino借入112万美元的USDC，随即在Allbridge Core的稳定币兑换池中执行高频、大规模的USDC与USDT互换操作，人为制造出严重失衡的汇率。当池内价格被成功压低至有利位置后，攻击者迅速以异常低价提取了大量流动性资产，并在完成套利后归还原始借款，仅保留差额收益。此过程全程在数分钟内完成，极具隐蔽性。

资产失衡引发套利窗口，团队呼吁返还非法所得

Allbridge官方在X平台确认事件真实性，宣布已全面暂停相关协议运行作为临时风控措施，并提醒所有持有受影响池中资金的用户尽快提现。团队披露，攻击期间池内比率的剧烈波动曾短暂开放套利机会，部分外部参与者可能从中获利。为此，Allbridge正式请求这些用户主动退还所获收益，相关资金将用于后续对流动性提供者的补偿。

跨链桥持续成为高危目标，多起攻击事件频发

今年以来，跨链桥类协议接连遭遇不同程度的安全威胁。自2026年5月以来，本次事件已是至少第六起针对桥接系统的漏洞利用案例。由于跨链桥需维持大额资产储备以支持多链代币锚定，其成为攻击者重点瞄准的目标。6月，以太坊Layer-2网络Taiko的桥接系统遭入侵，造成170万美元损失，系统停摆11天并经历四阶段恢复流程才重新启用。同期，Secret Network因智能合约存在“无限铸造”缺陷，导致467万美元资产外流，生成无抵押的Axelar封装代币。此外，Gravity Bridge、Verus Bridge及Butter Network也相继报告安全事件。Allbridge表示，目前仍在深入分析攻击路径，调查工作尚未结束。