币圈界报道：

Allbridge Core因流动性池被攻陷而紧急停运，损失规模仍待核实

Allbridge Core在Solana网络上的USDC-USDT流动性池遭受针对性攻击，攻击者成功提取超过110万美元资产后，协议方出于风险控制目的宣布暂停整体运行。目前，团队正对事件展开全面审查，并评估受影响的流动性提供者所受冲击程度。区块链安全机构PeckShield初步估算总影响价值约为165万美元，且追踪到被盗资金已从Solana链转移至以太坊网络。

攻击者借助Kamino闪电贷扭曲池内资产比价

据Onchain Lens披露，攻击者利用Kamino Finance平台借入约112万美元的USDC闪电贷，将该临时资金注入目标池以制造价格失衡。这一操作导致池中两种代币的相对估值严重偏离正常水平，从而为攻击者创造了可套利的窗口。其后，攻击者在单笔交易中高效移除大量流动性，并迅速偿还贷款，最终实现净收益超过110万美元。

值得注意的是，闪电贷金额本身并非实际被盗数额，仅是攻击手段中的融资工具。真实损失应为攻击者在归还债务后保留的部分。现有链上证据指向问题根源在于Solana池的定价机制或流动性计算逻辑缺陷，尚未发现跨链通信或交易验证系统被破坏的迹象。

此类依赖价格的去中心化金融协议曾多次面临类似操控风险，例如Blend Protocol曾因非流动性资产短暂虚高估值而引发逾1080万美元的漏洞利用。尽管手法不同，但两起事件均揭示了自动化系统在极端市场条件下可能被利用的潜在脆弱性。目前，Allbridge尚未说明此次漏洞具体出现在哪个程序模块，也未明确是否影响兑换、质押或流动性提取等核心功能。

被盗资产转入以太坊并经隐私服务处理，追回难度上升

攻击完成后，非法所得被迅速从受影响的Solana池中转出，并路由至以太坊网络。部分分析指出，其中一部分资金经过了隐私保护中间层，这可能显著增加执法与追踪工作的复杂性。跨链转移模式亦见于近期其他事件，如Bonzo Lend预言机漏洞中，借入资金同样在攻击后由Hedera转移至以太坊。然而，此类路径相似并不意味着漏洞同源，两者技术架构存在本质差异。

当前流传多个数值，分别反映事件的不同阶段：约112万美元对应闪电贷规模，超110万美元为初始收益预估，而Lookonchain测算的165万美元则涵盖漏洞利用及后续资金流动的综合价值。因此，不应简单将其定性为200万美元的已确认损失。所有数据均来自第三方估算，官方尚未发布权威账目支持任何具体数字。

协议方建议用户在调查期间尽快从受影响池中撤出流动性，但仍未公布确切受影响范围、剩余资金量，以及其它网络部署是否存在同等风险。此外，针对此前2023年4月发生于BNB Chain池的闪电贷攻击，虽同属价格操纵类型，但无证据显示本次事件存在相同的代码级漏洞。

当前亟待解决的核心问题包括：最终损失金额的准确界定、故障逻辑的具体位置、流动性提供者的实际敞口、恢复计划的时间表，以及未来上线前将实施哪些新的安全加固措施。Allbridge需就上述事项作出透明回应，以重建社区信任。