币圈界报道：

Allbridge Core协议遭闪电贷攻击，资金流失达165万美元

Allbridge Core在Solana网络中遭遇重大安全事件，一名攻击者通过单一交易执行了复杂操作，成功盗取约110万至165万美元资产。对于仍持有资金于受影响池中的流动性提供者而言，每延迟撤资一小时，其资产受损的可能性便进一步增加。此次攻击不仅暴露了链上机制的脆弱性，更揭示了跨链生态中潜在的风险传导路径。

核心协议紧急停摆，调查全面启动

事件发生后，Allbridge官方立即宣布暂停Core协议运行，并启动内部安全审查。尽管尚未发布完整技术复盘，但团队已确认存在可被利用的漏洞，并采取主动措施防止损失扩大。目前尚无明确时间表说明恢复运营的可能性，亦未承诺是否将重建该服务。

公开呼吁套利者返还获利，补偿机制尚待落实

攻击导致稳定币池出现短暂失衡，为外部交易者创造了套利机会。为此，Allbridge向所有捕获此利润的参与者发出道德倡议，要求自愿返还资金至指定地址。所归还款项将直接用于弥补受害流动性提供者的损失。然而，该请求不具备法律强制力，最终执行情况仍取决于个体行为选择。

攻击流程分五步完成：从借贷到跨链转移

此次攻击过程高度协同，全程在一个交易内完成。首先，攻击者通过Kamino Finance借入112万美元USDC作为初始资本；随后，在Allbridge稳定币池中大规模兑换USDC与USDT，人为制造价格失衡；接着，利用被操纵的汇率提取大量流动性；紧接着，在同一笔交易中偿还闪电贷本金；最后，将净获利部分跨链至以太坊，并借助隐私协议进行匿名化处理。

非桥接漏洞，而是定价机制被操控

链上分析显示，本次攻击并非针对Allbridge桥接逻辑本身，而是一次典型的流动性操纵行为。攻击者精准瞄准池内资产定价模型的敏感点，利用短期资金注入制造虚假供需关系，从而获取不公平收益。这表明，即使智能合约无明显缺陷，只要价格发现机制存在弱点，仍可能成为攻击目标。

漏洞成因深度解析：闪电贷驱动的失衡

Onchain Lens追踪指出，整个攻击链条由一次完整的闪电贷操作构成：攻击者借入112万美元USDC后，迅速执行兑换操作，扰乱池内比例；再以被扭曲的报价提取资金；最终在同一交易中完成还款，实现零成本获利约110万美元。

最大单笔提款金额达224万美元

据链上数据显示，本次攻击涉及的最大一笔提款高达224万美元USDC。Onchain Lens已锁定相关Solana钱包地址，并持续监控其后续活动轨迹，为未来追回行动提供线索。

不同机构对损失评估存在分歧

Onchain Lens认定直接损失超过110万美元，且资金在转移过程中使用了隐私工具以规避追踪。而PeckShield则指出整体影响接近165万美元，并确认攻击者在事发后不久即完成从Solana到以太坊的跨链迁移。两家机构均表示将继续追踪资金流向。

被盗资产已转入以太坊网络

PeckShield链上数据证实，攻击者已完成资产跨链操作，将原属Solana生态的代币转换为以太坊上的等值资产，进入更复杂的交易环境。

资金经由隐私协议混合，追回难度上升

Onchain Lens报告称，被盗资金已通过多个隐私协议进行多层混合处理，显著增加了链上溯源的复杂度，极大削弱了全额追回的可能性。

官方应对措施：暂停、警示与补偿尝试

Allbridge已实施紧急冻结措施，暂停所有异常活动，并加强对受影响池子的实时监控。同时，向流动性提供者发出明确警告：立即撤出当前持仓，避免进一步损失。在未发布正式更新前，禁止重新存入资金。此外，团队正积极寻求通过归还套利利润来建立临时补偿渠道。

对流动性提供者的深层警示

风险边界已超越传统合约漏洞

本事件凸显流动性提供者面临的威胁已不再局限于代码层面的缺陷，还包括：

池内定价机制的可操纵性，即便合约正常运行，也可能因价格偏差导致资产贬值；

系统反应延迟带来的临时失衡窗口期，使大额交易具备牟利空间；

滞留于高风险池中会加剧敞口暴露程度；

最终补偿依赖于能否追回赃款、他人自愿返还或协议自有资源支持，不确定性极高。

LP需提升链上行为警觉性

Allbridge事件提醒用户必须强化对协议动态的监控能力，包括关注官方公告、识别池比率突变、留意闪电贷活动高峰以及异常的大额提款行为。

后续发展展望：调查与修复进程待定

目前调查仍在推进中，一旦掌握完整证据链，Allbridge预计会发布详细的技术复盘报告。市场参与者应密切关注可能的合约修复方案、协议升级计划、资金追索进展，以及任何面向受害用户的补偿安排。

事件总结：一场系统性风险暴露

Allbridge Core在Solana链上遭遇闪电贷攻击，造成损失估计介于110万至165万美元之间，具体数值因机构评估标准而异。攻击者通过Kamino闪电贷操控稳定币池定价，以非公平汇率提取资金，随后将资产跨链至以太坊并通过隐私协议隐藏行踪。协议已暂停服务，敦促流动性提供者撤离，并发起对套利者的道德归还倡议。当前阶段，所有利益相关方应保持高度警惕，持续关注官方披露信息，等待进一步的修复与补偿方案出台。