Allbridge Core二次受袭：闪电贷操纵致165万美元资产流失

跨链稳定币桥Allbridge Core在7月19日遭受网络攻击，导致约165万美元的资产被窃取。此次事件为该协议年内第二次因闪电贷攻击引发的重大损失，凸显其在多链互操作架构下的安全短板。攻击发生后，多家区块链安全机构发布风险预警，促使Allbridge Core紧急暂停其在Solana链上的全部服务。

利用短期借贷扭曲资产定价机制

攻击者首先从Solana生态中的流动性平台Kamino借入112万美元的USDC，随即在Allbridge Core的稳定币兑换池中执行高频、大额的USDC与USDT交易，人为制造价格偏差。当池内汇率被推至极端有利位置后，攻击者迅速提取超额流动性，并在归还原始借款后保留差价收益。该过程全程由自动化脚本完成，极具隐蔽性。

流动性失衡暴露套利窗口与监管盲区

Allbridge官方在X平台确认事件真实性，强调已启动应急响应机制，暂时冻结受影响池的资金流动，并敦促所有持有资产的用户尽快撤离。团队同时披露，异常的池比曾短暂开启套利机会，已向潜在获利者发出返还请求，承诺将回收资金用于补偿受损的流动性提供者。

跨链基础设施持续面临系统性威胁

今年以来，跨链桥接协议成为黑客重点目标。自2026年5月以来，类似事件已累计至少六起。由于其承担着跨链资产映射与价值锚定的关键职能，桥接池往往聚合巨额资产，构成高回报攻击标的。6月，以太坊Layer-2网络Taiko的桥接系统遭入侵，造成170万美元损失，修复耗时11天并分四阶段重启服务。同月，Secret Network因智能合约存在“无限铸造”缺陷，导致467万美元资产外流，生成无抵押的Axelar封装代币。此外，Gravity Bridge、Verus Bridge及Butter Network也相继报告安全漏洞被利用。目前，Allbridge仍在深入调查本次攻击的技术路径与责任归属。