Allbridge Core再遭闪电贷攻击,165万美元资产被盗
Allbridge Core遭二次闪电贷攻击,跨链资产流失逾百万美元
跨链稳定币基础设施Allbridge Core于7月19日遭遇网络攻击,导致165万美元资产被非法提取。此次事件为该协议在短期内第二次因闪电贷手段引发的系统性风险,暴露出其在流动性管理与价格机制设计上的脆弱性。
利用借贷杠杆操控价格机制实现套利
攻击者首先从Solana生态的Kamino协议中借入112万美元的USDC,随即在Allbridge Core的USDC/USDT兑换池内执行高频交易,制造虚假供需失衡,人为压低或抬高目标资产价格。待汇率被扭曲至有利位置后,迅速提取池中价值更高的代币,并在归还贷款前锁定差额收益。此过程全程在数分钟内完成,未触发常规风控机制。
流动性失衡引发连锁反应,多方卷入套利窗口
Allbridge官方在X平台披露事件详情,宣布立即暂停受影响的Solana桥接服务作为应急响应。团队同时提醒用户尽快提取存放在受损池中的资金,避免进一步损失。值得注意的是,在价格异常期间,部分外部参与者曾短暂捕捉到无风险套利机会,协议方呼吁相关方主动退还获利,所获资金将专项用于补偿原始流动性提供者的损失。
跨链桥频成黑客焦点,安全挑战持续升级
今年以来,跨链桥类项目成为攻击者主要目标。自2026年5月以来,包括Allbridge Core在内的至少六起重大攻击事件接连发生。这些协议因其持有大量跨链资产池而被视为高价值靶点。例如,6月以太坊Layer-2网络Taiko的桥接系统遭入侵,造成170万美元损失,恢复耗时11天并分四阶段重启。同月,Secret Network因智能合约存在“无限铸造”缺陷,导致467万美元资产被恶意生成;此外,Gravity Bridge、Verus Bridge及Butter Network也相继曝出可被利用的漏洞。Allbridge表示,当前调查仍在推进中,尚未确认具体漏洞根源。
免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。
