币圈界报道:

Allbridge Core因链上攻击暂停服务,损失达165万美元

跨链协议Allbridge Core在周日遭遇严重安全事件,导致约165万美元资产被盗,公司随即宣布暂停该协议运行。此次攻击主要影响其在Solana网络上的部署,攻击者将窃取资金经由以太坊中转,并最终转入匿名性更强的隐私池,增加了追踪难度。

攻击路径揭示:闪电贷扭曲定价并提取超额流动性

据链上监控平台CertiKAlert披露,攻击者通过借入112万美元的USDC闪电贷,迅速执行多笔交易以扰乱Allbridge Core稳定币池的汇率机制。这种操作制造出短暂的价格失衡窗口,使攻击者得以以被操纵的低价提取大量流动性,偿还贷款后保留差额收益。该行为构成典型的‘价格操控型’攻击模式。

协议紧急响应:敦促用户立即提取受波及流动性

Allbridge在X平台上发布声明,称出于风险控制目的暂停协议,并启动全面调查。团队特别提醒所有在受影响池中持有资金的用户尽快完成提款操作。此类建议常见于桥接攻击事件中,因为即便主盗窃完成,池内剩余资产仍可能因定价异常而面临二次损失风险。

历史重演:曾于2023年遭遇类似闪电贷攻击

这并非Allbridge首次面对此类威胁。2023年4月,其在BNB Chain上的一个流动性池曾因智能合约逻辑缺陷遭到攻击,攻击者同样借助闪电贷和双重角色身份(流动性提供者与兑换方)实现套利,造成合计约58万美元的资产流失。两次事件均暴露了桥接协议在资本效率与安全边界之间的深层矛盾。

跨链攻击浪潮持续:多协议接连遇袭

Allbridge Core事件是今年5月以来一系列跨链桥攻击中的最新一例。此前,Taiko桥接协议被盗170万美元,Secret Network因无限铸造漏洞损失超467万美元,Gravity Bridge遭遇5400万美元攻击,Verus Bridge亦报告数百万美元资产受损。这些案例共同指向一个核心问题:集中化的流动性为攻击者提供了高回报的可乘之机。

未来走向未明:修复进展与重启时间待定

当前焦点在于协议是否已确认所有受影响的池范围,以及后续将采取何种加固措施,特别是在防范闪电贷冲击和维护池会计稳定性方面。在官方未公布完整审计报告前,流动性提供者应假设存在潜在的非对称风险,即即使协议恢复,部分资产仍可能处于错误定价状态。