Ai总结： 跨链协议Allbridge Core因Solana链上资金池遭闪贷攻击，损失165万美元。攻击者利用流动性操纵快速套现并转移至以太坊，引发对跨链基础设施安全性的广泛担忧。

Allbridge核心协议遭遇闪电式攻击，165万美元资产被盗并转入以太坊

跨链基础设施Allbridge Core近期在Solana网络上的部署遭遇严重安全事件，导致价值约165万美元的资产流失。事件发生后，项目方立即暂停全部运营活动，并启动紧急调查程序，以厘清攻击路径与影响范围。

攻击者借由闪贷操控汇率完成资金套取

此次攻击针对Allbridge在Solana生态中运行的稳定币桥接服务，项目团队迅速确认异常情况并全面停止相关功能。安全分析机构与独立链上研究团队随即介入，展开深度追踪。

据区块链情报平台Lookonchain披露，攻击者在得手后迅速将被盗资产通过跨链桥转移至以太坊网络，并立即兑换为ETH，此举显著增加了追赃难度，反映出当前跨链攻击手段的高效率与隐蔽性特征。

进一步分析表明，攻击者动用来自Solana生态流动性协议Kamino的112万美元USDC闪贷作为初始资金。在单个区块内执行多轮交易，人为扭曲了Allbridge稳定币池中的价格机制，从而实现超额提取。

通过精准操控代币兑换比率，攻击者在无需长期占用借入资金的前提下，成功获取超过原始借款规模的收益。在完成偿还后，其实际净获利约为165万美元。后续操作中，攻击者尝试借助以太坊上的隐私交易通道掩盖资金流向。

Allbridge已向各受影响的资金池提供者发出提醒，建议在调查期间及时撤回其存入资产。同时，项目方呼吁所有从本次异常套利中获利的用户主动返还所得，以减轻对流动性提供者的损害。

跨链协议安全风险持续暴露，行业亟需系统性加固

这并非Allbridge首次面临类似威胁。早在2023年，该协议在BNB Chain上的部署也曾遭遇闪贷攻击，造成超57.3万美元损失。两次事件均源于对流动性池价格机制的恶意操纵。

由于跨链桥承担着高价值资产的跨链流转任务，其处理的巨额流动性使其成为黑客重点目标。一旦突破防线，往往可在极短时间内引发多链联动性财务冲击。

近期，包括Taiko、Secret Network、Gravity Bridge、Verus Bridge及Butter Network在内的多个桥接项目也相继曝出安全缺陷。这些案例共同揭示了当前去中心化金融基础设施在智能合约审计、实时监控和流动性防护机制方面的深层短板。

多家安全机构如PeckShield与CertiK在监测到链上异常行为后迅速响应，协助定位漏洞源头。目前调查仍在推进，旨在还原完整攻击链条，为未来可能的资金追索提供依据。

Allbridge正评估多项安全升级方案，并着手制定对受损方的补偿计划。尽管技术防护能力不断演进，但频繁发生的攻击事件再次印证：跨链互操作性体系仍面临严峻的安全挑战，亟待建立更健全的防御框架。