币圈界报道：

Allbridge Core协议遭二次闪电贷攻击，跨链资产安全再受挑战

跨链稳定币桥Allbridge Core在7月19日遭遇恶意攻击，造成约165万美元的资产损失。此次攻击手法与此前类似，利用闪电贷快速扭曲桥接池内汇率，进而提取超额流动性。该事件标志着该协议自2024年以来第二次因同类漏洞遭受重创，凸显其风险控制机制仍存短板。

借入资金操控汇率实现非法套利

攻击者首先从Solana生态的Kamino协议中调用112万美元的USDC作为闪电贷，随即在Allbridge Core的稳定币兑换池中执行高频、大额的USDC至USDT转换操作，人为制造汇率偏差。当池内价格被推至极端有利位置后，攻击者以虚假低价提取了大量流动性，并迅速归还所借资金，仅留下差价收益。经PeckShield与CertiK联合确认，被盗资产已通过跨链路由转入以太坊网络，并借助隐私混币服务完成洗钱处理，溯源难度显著提升。

池内比例失衡引发连锁反应

Allbridge官方在X平台发布声明，证实事件发生，并立即暂停了受影响的Solana链服务作为应急措施。团队呼吁所有持有该链上流动性质押资产的用户尽快提现，避免进一步损失。同时，公告指出，异常的池内比率曾短暂开放套利窗口，吸引部分第三方参与者获利。对此，Allbridge请求相关方主动退还所得收益，这些返还资金将用于后续对流动性提供者的补偿工作。

跨链桥持续成为高价值攻击目标

今年以来，跨链桥类协议频繁遭遇系统性攻击压力。自2024年5月以来，此类事件已累计至少六起，其中包含多起由智能合约缺陷或设计漏洞引发的资产流失。例如，6月以太坊Layer-2网络Taiko的桥接系统遭入侵，损失达170万美元，服务中断长达11天，经历四阶段恢复流程才重新启用。同期，Secret Network因一个可无限生成封装代币的漏洞，导致467万美元资产被无担保铸造。此外，Gravity Bridge、Verus Bridge及Butter Network亦相继报告安全事件。Allbridge表示，当前正联合多方机构深入追踪攻击路径，调查仍在推进中。