Allbridge跨链漏洞致165万损失,闪贷攻击手法再曝光
Allbridge核心协议遭恶意攻击,165万美元资产被转移
跨链互操作平台Allbridge Core近期遭遇严重安全事件,其部署于Solana网络的稳定币桥遭受黑客入侵,造成约165万美元资金损失。事件发生后,项目方立即暂停所有服务,并启动应急响应机制,联合安全团队展开全面调查。
攻击者借由闪贷操控汇率完成资金套取
调查确认,此次攻击针对Allbridge在Solana链上的流动性池,攻击者通过从Kamino协议借入112万美元的USDC闪贷,迅速在单个区块内执行多笔交易,人为扭曲了稳定币兑换比例。
借助价格操纵机制,攻击者成功提取超出初始供应量的稳定币,实现无抵押获利。在偿还借贷后,将净收益约165万美元转移至以太坊,并立即转换为ETH,显著增加追踪难度。
分析显示,攻击者后续尝试通过以太坊上的混币服务隐藏资金流向,进一步阻碍追回进程。该行为凸显了跨链攻击中“快进快出”模式的演进趋势。
跨链桥接连受袭,安全防护亟待强化
这是Allbridge在两年内第二次遭遇类似攻击。2023年,其BNB Chain版本曾因相同手法遭受闪贷攻击,导致超57.3万美元损失。两次事件均暴露了流动性池对价格操纵的高度敏感性。
随着跨链桥处理的资产规模持续扩大,其成为高价值攻击目标。近期,包括Taiko、Secret Network、Gravity Bridge在内的多个平台也相继曝出安全问题,反映出去中心化金融生态中智能合约审计与实时监控体系仍存在薄弱环节。
多家安全机构如PeckShield与CertiK已介入,正深入分析链上行为轨迹,协助还原攻击路径。目前,Allbridge正在评估技术升级方案,并计划制定补偿机制,以应对受影响的流动性提供者。
尽管底层技术不断迭代,但此类事件频发表明,跨链基础设施的安全防线仍面临严峻挑战,亟需建立更完善的防御体系与应急响应机制。
免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。
