Allbridge Core 遭165万美元闪电贷攻击后暂停运营

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Solana 稳定币池失衡，机器人蜂拥而至，核心路由协议紧急叫停

上周末，Solana 生态中的一个稳定币池突然失去平衡，大量机器人随即涌入。几分钟后，其背后的核心路由协议便紧急暂停，并通知流动性提供者撤出资金。这就是 Allbridge Core 遭遇攻击的经过。

在团队冻结活动并向用户发出冷静而紧急的公告之前，大约有 165 万美元资金不翼而飞。链上侦探已追踪到这笔资金流动的第一站。

如果你想弄清楚这只是虚惊一场，还是会对跨链稳定币路由产生更大影响，不妨来听听简明解析。

事件概述

Allbridge 生态的稳定币路由分支 Allbridge Core 在攻击者利用闪电贷操纵一个稳定币池后暂停了运营。报告显示直接损失接近 165 万美元，团队敦促流动性提供者从受影响的池中撤资，同时评估损失并控制风险蔓延。该初步数字及暂停运营的消息于 2026 年 7 月 19 日至 20 日被多家行业媒体广泛报道。

闪电贷本身并不创造漏洞，它只是压缩了时间。如果池子的定价或会计核算能在单个区块内被打破平衡，那么闪电贷就会将这条裂缝变成一扇大门。

链上分析显示，攻击者从 Solana 上的 Kamino 平台借入了 112 万美元的 USDC 闪电贷，用于打破 Allbridge 的 USDC/USDT 池的平衡，并一次性套取价值。追踪者随后观察到这笔资金从 Solana 转移到 Ethereum，并通过隐私工具进行分散转移。

Allbridge Core 是什么，为什么重要

Allbridge Core 处于基础设施层。它并非一个光鲜的消费级应用，而是负责在链间及生态内部转移价值的核心路由逻辑，通常通过稳定币池实现。在 Solana 上，这通常意味着非常紧凑的 USDC/USDT 交易对，交易者和协议期望接近零滑点和快速结算。一旦这套机制出现偏差，其连锁反应将波及所有依赖其报价或流动性的用户。

桥接设计实践

桥接和路由协议通常需要平衡几个关键部分：池库存、费用曲线、内部定价参考，以及必要时引入的外部预言机。理想情况很简单：1 USDC 存入，应能换出接近 1 USDT，且滑点极小、时间可预测。现实中，这背后涉及大量数学计算和对其他参与者响应速度的诸多假设。

Solana 上的稳定币池

稳定币池是诱人的目标，因为其曲线设计旨在维持平价附近的最小滑点。如果攻击者能在一个区块内将池子的状态推至异常角落，他们就能利用未准备好的曲线进行交易，从而提取超出应得的资金。闪电贷则放大了这种推动力。

闪电贷攻击如何展开

对于熟悉稳定币池操纵分析报告的人来说，这次攻击的粗略轮廓似曾相识，但具体细节至关重要。以下是根据链上报告和公开信息进行的重建：

据相关报道，攻击者从 Solana 上的 Kamino 平台一次性借入了约 112 万美元的 USDC。

他们通过 Allbridge Core 的 USDC/USDT 路由进行交易，以一种足以在短时间内扭曲池子平衡和有效价格曲线的方式套取价值。

在此期间，链上追踪器显示，与该事件相关的最大单笔提款额约为 224 万美元 USDC，该数据来源于一份汇总链上情报的简报。

闪电贷在同一笔交易中被偿还，这是此类攻击的标准手法。

根据监测数据，资金被桥接出 Solana 转移到 Ethereum，并通过隐私协议进行路由转移。

Allbridge 暂停了协议，并公开敦促流动性提供者从受影响的池中撤资，同时评估风险敞口。

为什么闪电贷让这一切成为可能

闪电贷允许攻击者将一美元资本转化为对池子数学模型中每个边缘情况的快速测试。凭借足够大的借款规模，即使是曲线计算、费用核算或四舍五入中的微小不对称，也可能产生利润。如果本应抑制异常状态的检查机制薄弱或延迟，利润就会出现，而贷款在同一区块内即可偿还。

链上当前显示什么

事件发生后的早期解读依赖于团队的公开声明和开源追踪。以下是已报告信息的汇总摘要：

报道事件：协议暂停，流动性提供者被敦促从受影响池撤资。来源：团队启动暂停并提供用户指引。

报道事件：预估攻击损失约 165 万美元。来源：相关报道。

报道事件：用于扭曲 USDC/USDT 池的闪电贷。来源：112 万美元 USDC 在 Solana 上借入。

报道事件：事件期间观察到的最大单笔提款额。来源：约 224 万美元 USDC。监测数据。

报道事件：资金被桥接至 Ethereum 并通过隐私工具路由。来源：攻击后资金跨链转移。监测数据。

报道事件：提供退款地址。来源：0x01a494079DCB715f622340301463cE50cd69A4D0。相关报道。

Allbridge 在 X 平台上发帖，请求任何在套利窗口期间获利的人考虑退还资金，并公布了一个退款地址。该消息称，目标是返还所有受影响资金。在 DeFi 领域，当参与者认为法律或声誉风险超过收益时，确实会出现自愿退款的情况，但这并不可靠。

可能仍未知的信息

导致此次操纵的确切合约级缺陷或配置尚未公开。预计团队完成排查后会发布技术分析报告。在此之前，链上观察者将继续追踪不同标签和桥接之间的资金流动，以评估哪些资金有望追回，哪些已无法挽回。

谁受到影响及流动性如何变化

直接受冲击的是受影响池中的流动性提供者，以及在此期间通过该池进行路由的所有人。但余波通常会以三种方式更广泛地扩散：路由选择、风险预算和政策响应。

路由选择迅速变化

聚合器和机器人不会等待新闻稿。一旦滑点或深度看起来异常，它们会立即重新路由。如果 Solana 上 Allbridge Core 的流动性在数日内减少，订单流将转向报价稳定的场所，这可能在高峰时段导致执行成本上升或延迟。

风险预算收紧

提供跨链流动性的基金和做市商通常会为每个场所设定风险上限。新的攻击事件通常会触发临时削减限额，直到审计报告、补丁和链上行为稳定下来。即使其他一切正常，也可能让零售用户感觉价差变大。

政策响应可能产生连锁反应

钱包、前端和托管方可能会标记或暂时隐藏受影响的路径，以减少用户困惑。这并非对长期可行性的判断，而是运营团队在事件报告堆积时的常规操作。

这对闪电贷防御意味着什么

此类事件通常会引发相同的复盘清单，但值得重申，因为细节决定了团队是获得安全，还是获得虚假安全感。

跨多个区块增加操纵成本

单个区块内的价格敏感数学计算需要缓冲机制。TWAP 参考、与库存变化相关的阻尼器以及多区块提交-揭示机制，都能提高将池子推离平衡的成本。没有万能药，但结合起来能增加摩擦。

速率限制和断路器

每个池和每个资产的速率上限可防止单笔交易将库存提取超出合理阈值。添加仅冻结受影响电路而非整个协议的紧急开关，以便为未受影响用户保留恢复路径。

库存感知费用

如果池子出现偏移，费用应迅速上升以惩罚这种偏移。这意味着费用曲线应与不平衡程度紧密挂钩，而不仅仅是交易量。

交易前模拟和防护

在 Solana 的速度下，仍可运行交易前防护措施，拒绝可能导致池子进入不安全状态的交易序列。在事件期间，将其与敏感功能的白名单结合使用，可以赢得宝贵时间。

操作手册

最快的应急响应发生在团队演练之后：谁发布第一份通知，如何措辞流动性提供者撤资指引，哪些地址被标记，以及如何记录退款地址流程。Allbridge 迅速发布公开通知和退款地址的举措，与该手册相符。

风险与可能出现的问题

在补丁部署前，可能出现利用其他稳定币池类似数学漏洞的模仿攻击。

随着流动性提供者撤资和风险限额收紧，Solana 上的流动性可能碎片化。

激进的断路器可能误报，干扰正常交易。

如果受污染资金触及中心化交易所，可能引发监管或合规响应。

智能合约补丁可能修复了症状，却留下了相关的边缘情况。

长时间的暂停可能侵蚀用户信任，并将路由份额拱手让给竞争对手。

安全债务会累积。每次事件要么通过实际变革来偿还，要么以用户的怀疑和更薄的订单簿形式增加利息。

常见问题解答

Allbridge Core 到底发生了什么？

报告显示，攻击者利用闪电贷扭曲了 Allbridge Core 在 Solana 上路由的一个 USDC/USDT 池，在协议暂停前套取了价值。预估损失约为 165 万美元，团队在评估期间要求流动性提供者从受影响的池中撤资。详情可查阅相关报道的初步总结。

攻击后资金去了哪里？

链上追踪显示，资金离开 Solana 转移到 Ethereum，然后通过隐私工具转移。详细信息可在相关监测数据汇总中查阅。攻击者通常会迅速跨链转移以增加追回难度。

112 万美元闪电贷的意义是什么？

这是攻击者使用的短期资本，用于将池子推入不利状态足够长的时间以获利，并在同一笔交易中偿还贷款。该数据来源于相关报道引用的链上分析。

资金有可能退回吗？

Allbridge 公开了一个退款地址，并呼吁在套利窗口期间获利的任何人将资产退回。在 DeFi 过去的事件中，部分资金已被自愿退回，但结果因人而异。

这对在 Solana 上持有 USDC 或 USDT 的普通用户有何影响？

如果只是钱包中持有代币，主要影响在于路由：一些交易可能避开某些路径，流动性可能感觉更薄。如果你向受影响的池提供了流动性，请关注 Allbridge 官方渠道获取后续步骤。在团队的分析报告澄清安全状况之前，避免与可疑合约交互。

为什么稳定币池总是成为攻击目标？

因为它们旨在实现平价附近的零滑点，这会将风险集中在边缘。如果合约的数学逻辑或防护措施允许临时失衡而无足够成本或延迟，就可以通过闪电贷在单个区块内被利用。

流动性提供者和集成商接下来应关注什么？

关注技术分析报告、补丁提交以及任何第三方审计报告。在链上，追踪流动性是否回到受影响的池，以及路由份额是否恢复正常化。在缓解措施细节公布并经过审查之前，对新增资本保持谨慎。