币圈界报道：

Allbridge核心协议遭遇闪电贷攻击，超百万美元资产被转移

跨链基础设施Allbridge Core近期在Solana网络上的部署遭遇严重安全事件，导致价值165万美元的资产被非法提取。事件发生后，项目方立即暂停全部服务，并启动全面调查，以厘清攻击路径与影响范围。

攻击者借由闪贷操控稳定币池价格实现套利

此次攻击针对Allbridge基于Solana的稳定币桥接系统，项目团队迅速确认异常并停止所有操作。安全分析机构与独立研究者随即介入，追踪链上行为轨迹。

根据区块链数据分析平台Lookonchain的披露，攻击者在得手后立即将全部被盗资产通过跨链桥转移至以太坊，并快速兑换为ETH，显著增加了追回难度，反映出当前跨链攻击的高效率与隐蔽性特征。

深入调查显示，攻击者借助来自Solana流动性协议Kamino的112万美元USDC闪贷作为初始资金，在单一区块内完成多笔交易，成功扭曲了Allbridge稳定币池中的兑换比率。

通过短暂操控市场价格，攻击者得以提取超出其初始投入的稳定币数量，实现无抵押套利。在归还借入资金后，仍保留约165万美元的净收益。后续操作中，攻击者试图借助以太坊上的隐私工具隐藏资金流向。

Allbridge已向相关资金池的流动性提供者发出提醒，建议在调查期间尽快撤回本金。同时，要求所有从本次攻击中获利的用户主动退还收益，以减轻对受损方的财务冲击。

跨链桥安全风险持续暴露，行业亟需强化防护机制

这并非Allbridge首次遭遇类似攻击。2023年，其BNB Chain版本曾因相同手法遭受闪贷入侵，造成超过57.3万美元损失。两次事件均显示攻击者惯用手段为精准操控流动性池定价机制。

由于跨链桥承担着高价值资产在不同区块链间的流通职能，其管理的巨额流动性使其成为黑客重点目标。一次成功的攻击可能在短时间内波及多个生态，造成连锁性财务损失。

近期，包括Taiko、Secret Network、Gravity Bridge、Verus Bridge和Butter Network在内的多家桥接项目也相继曝出安全缺陷。这些案例共同凸显出智能合约审计不足、实时监控缺失以及去中心化金融系统流动性保护体系薄弱的问题。

PeckShield与CertiK等安全机构在检测到异常链上活动后迅速响应，协助定位漏洞源头。目前，调查仍在进行中，旨在完整还原攻击链条，为未来追赃与修复提供依据。

Allbridge正评估多项安全升级方案，并着手制定受害者补偿计划。尽管技术防护能力不断提升，但频繁发生的攻击事件再次揭示跨链基础设施在复杂性与安全性之间的深层矛盾。