Allbridge跨链漏洞致165万美元损失,闪贷攻击手法再曝光
Allbridge核心协议遭闪贷入侵,逾百万美元资产被迅速转移
跨链基础设施Allbridge Core近期遭遇严重安全事件,其部署于Solana网络的稳定币桥遭受攻击,造成约165万美元资金流失。事件发生后,项目方立即暂停所有服务,并启动全面调查以厘清攻击路径与影响范围。
攻击者借由闪贷操控汇率实现套利获利
此次袭击针对Allbridge在Solana链上的流动性池,经多方确认为典型的闪贷攻击。攻击者通过Kamino协议借入112万美元的USDC作为初始资本,在单个区块内完成多笔交易,临时扭曲了代币兑换比率。
借助价格操纵机制,攻击者成功从稳定币池中提取超出原始供应量的资产,实现无抵押套利。在偿还借贷资金后,仍保留约165万美元收益。随后,赃款被即时跨链迁移至以太坊,并转换为ETH,显著增加追回难度。
据区块链分析机构Lookonchain披露,攻击者还尝试通过以太坊上的隐私交易通道隐藏资金流向,反映出当前跨链攻击已具备高度隐蔽性与协同性。
跨链桥安全风险持续发酵,多平台接连中招
这并非Allbridge首次遭遇类似攻击。2023年,其BNB Chain版本曾因相同手段受损,导致超57.3万美元损失。两次事件均源于对流动性池定价机制的恶意操控。
由于跨链桥承担着高价值资产流转的关键角色,其成为黑客重点目标。近期,Taiko、Secret Network、Gravity Bridge、Verus Bridge及Butter Network等平台也相继曝出安全缺陷,显示出去中心化金融生态中跨链协议的共性脆弱点。
安全机构PeckShield与CertiK在异常链上活动出现后迅速介入,协助追踪攻击轨迹。目前,调查团队正深入解析交易日志,以支持未来可能的资金返还流程。
Allbridge已建议受影响的资金池提供者暂时撤资,并呼吁从攻击中获利的用户主动归还所得,以减轻流动性提供者的损失压力。项目方正在评估技术加固方案,并探索补偿机制,但整体安全形势仍不容乐观。
一分钟读懂:跨链协议Allbridge Core因Solana资金池遭闪贷攻击,损失165万美元。攻击者利用流动性操纵套利并快速转移至以太坊,引发行业对跨链基础设施安全的广泛担忧。
