重點摘要:
- 攻擊者從 Kamino 借入 112 萬美元 USDC 閃電貸,藉此操縱池內匯率
- Allbridge 暫停其 Solana 部署,並要求套利者歸還資金
- 此事件是 5 月以來第六起跨鏈橋攻擊
重點摘要:

Allbridge Core 在 Solana 上遭攻擊者利用閃電貸操縱穩定幣池,損失約 165 萬美元,團隊於 7 月 19 日表示。
「Allbridge Core 正遭遇安全事件,」團隊在 X 平台發文表示。「我們已暫停協議作為預防措施,同時進行調查。」
根據 Onchain Lens 報導,攻擊者從 Kamino 借入 112 萬美元 USDC 的閃電貸,隨後執行快速的 USDC/USDT 兌換,扭曲了池內的匯率。攻擊者以被操縱後的匯率提取流動性,在同一筆交易中償還貸款,並保留差額。Onchain Lens 指出,最大一筆提款金額為 224 萬美元 USDC。被盜資金隨後從 Solana 跨鏈至以太坊,並經由隱私協議進行轉移。
此次攻擊使跨鏈橋攻擊事件總數持續攀升——自 5 月以來至少已有六起,7 月單月就從加密協議中盜走超過 5780 萬美元。Allbridge 表示,其目標是返還所有受影響資金,並呼籲從中獲利的套利交易者歸還款項。
「由此產生的池內失衡創造了一個暫時的正向套利窗口,」Allbridge 表示。「若您從中獲利,請考慮歸還資金——這將直接用於賠償受影響的流動性提供者。」
此事件與 2023 年 4 月 Allbridge 遭到的類似閃電貸攻擊如出一轍,當時攻擊者從 BNB 鏈上的一個池中盜走約 57 萬美元。近期其他橋接攻擊事件還包括 Taiko 在 6 月的 170 萬美元事件、Secret Network 的 467 萬美元無限鑄造攻擊,以及針對 Gravity Bridge、Verus Bridge 和 Butter Network 的攻擊。
本文僅供資訊參考,不構成投資建議。