Allbridge Core遭攻击损失165万美元，攻击者将资金转移至以太坊

跨链协议Allbridge Core近日遭遇安全漏洞，导致其在Solana链上的部署损失165万美元。事件发生后，协议立即暂停所有运行，团队随即展开调查以确定攻击原因及影响范围。

本次攻击发生在Allbridge基于Solana的稳定币桥上，项目方很快确认了此事。Allbridge暂停了所有活动，安全团队及独立区块链调查人员开始审查事件影响。

据区块链分析公司Lookonchain的研究，攻击者将盗取的所有资产迅速桥接至以太坊，并兑换为ETH。这些快速转移加大了追回资金的难度，也凸显了跨链攻击的快速演变特性。

在Allbridge因Solana资金池遭受165万美元攻击而暂停运营后，攻击者立即将赃款转移至以太坊并兑换为ETH，引发了对跨链协议持续安全风险的担忧。

进一步的区块链分析显示，攻击者利用从Solana流动性协议Kamino借入的112万美元USDC闪贷发起攻击。通过在单个区块内执行多笔交易，攻击者临时交换了USDC和USDT代币，操纵了Allbridge Core稳定币池内的汇率。

这种价格操纵使攻击者能够提取比初始供应更多的稳定币，从而在不长期持有借入资金的情况下获得巨额利润。在偿还闪贷后，攻击者保留了约165万美元的收益。随后，攻击者试图通过以太坊上的隐私渠道隐藏资金。

Allbridge呼吁受影响资金池的流动性提供者在调查期间撤回资金。协议还要求那些利用与攻击相关的临时套利机会获利的用户自愿归还资金，以补偿遭受损失的流动性提供者。

小词典：闪贷——一种无需抵押的贷款，允许用户在单个区块链交易中借入大量资金，常用于套利，或在某些情况下用于利用协议漏洞。

此次攻击并非Allbridge首次遭遇安全事件。该协议此前在2023年曾遭遇一次闪贷攻击，导致其BNB Chain部署损失超过57.3万美元。两次事件中，攻击者均通过操纵流动性池内的兑换价格得手。

像Allbridge这样的跨链桥因其为独立区块链之间资产转移所处理的大量流动性而成为诱人目标。成功的攻击往往会在短时间内对多个网络造成重大财务损失。

近期，包括Taiko、Secret Network、Gravity Bridge、Verus Bridge和Butter Network在内的其他桥接平台也遭遇了类似安全漏洞。这些事件凸显了彻底审核智能合约、建立稳健监控机制以及改进去中心化金融系统流动性保护的重要性。

区块链安全团队（如PeckShield和CertiK）在检测到异常链上活动后，迅速识别了Allbridge漏洞。调查人员仍在分析交易历史，以全面还原攻击过程并支持可能的资金追回。

调查仍在继续，Allbridge正在评估潜在的安全升级，并寻求为受影响者提供补偿方案。尽管去中心化金融平台安全技术不断进步，但反复发生的事件凸显了跨链基础设施面临的持续挑战。