Allbridge Core 因 Solana 漏洞遭窃 165 万美元，暂停运营

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Allbridge Core 因安全漏洞暂停跨链稳定币协议

在 Solana 区块链发生一起安全事件后，Allbridge Core 已暂停其跨链稳定币协议。此次事件可能导致高达 165 万美元的损失。Allbridge Core 团队已建议流动性提供者从受影响的资金池中撤出资产，安全团队目前正在调查该漏洞利用事件。

据区块链安全公司 PeckShield 称，此次攻击造成了约 165 万美元的损失。而区块链分析公司 Onchain Lens 则表示，攻击者利用一种先进的流动性池操纵方案，从 Allbridge Core 中提取了超过 110 万美元。最终的损失评估仍在进行中。

攻击目标：Allbridge Core 稳定币池

该项目的官方公告称，由于发现可疑活动，Allbridge Core 协议已暂时暂停。团队还建议在受影响的流动性池中持有资金的用户立即撤出资产。

初步链上数据显示，遭到攻击的流动性池是 Allbridge Core 的 USDC/USDT 池。根据 Onchain Lens 的说法，攻击者随后从 Kamino 借了一笔 112 万美元的 USDC 闪电贷，并在 USDC 和 USDT 之间完成了多次快速兑换。

闪电贷操纵 Allbridge Core 资金池

据报道，由于流动性池余额出现差异，大额交易导致池内价格失衡。攻击者随后调整了兑换比率，以有利条件取出资金，并在同一笔交易中偿还了闪电贷，将剩余资金作为利润从 Allbridge Core 协议中取走。

闪电贷允许用户在不提供任何抵押品的情况下借入大量加密货币，前提是他们能够在区块链上的交易结束前偿还贷款。在此案例中，漏洞本身并非闪电贷，而是攻击者能够有效操纵 Allbridge Core 资金池的定价。

PeckShield 后来表示，被盗资产已从 Solana 转移到以太坊，这可能会增加追回资产的难度。

Allbridge Core 启动追回程序

Allbridge Core 证实，在遭到攻击后，流动性池暂时失衡，这为交易者提供了套利机会。项目方呼吁所有从这些异常市场事件中获利的人，自愿将资金返还至追回钱包。团队表示，这些资金将用于补偿受影响的流动性提供者。

该协议尚未公布 Allbridge Core 服务何时恢复，也尚未发布关于此次攻击的详细技术分析。

跨链安全风险持续增长

此次事件是 Allbridge Core 一系列安全问题中的最新一起。该协议在 2023 年 4 月就曾遭到攻击，当时一名黑客修改了 BNB Chain 上一个流动性池中的代币价格，造成约 57.3 万美元的损失。项目方后来向攻击者提供了白帽赏金，部分资金最终被追回。

最近的 Allbridge Core 攻击事件凸显了跨链生态系统中持续存在的安全问题。近几个月来，已有多个跨链桥成为攻击目标，例如 Verus-Ethereum 和 Transit Finance。这进一步表明，流动性操纵和验证过程中的桥接漏洞仍然是 DeFi 领域面临的公开挑战。

结论

Allbridge Core 事件凸显了跨链协议的安全风险，目前对被盗资产的调查仍在进行中。市场参与者将密切关注项目的技术调查结果、追回进展，以及在协议恢复运营前采取的任何其他安全措施。

摘要

Allbridge Core 在 Solana 链上发生疑似 165 万美元的攻击事件后暂停了协议。据称，攻击者使用了一笔 112 万美元的闪电贷来操纵流动性池。随着调查的继续，此次事件凸显了持续存在的跨链安全风险。

关键术语表

Allbridge Core：一种用于跨链转移稳定币的协议。闪电贷：在同一笔区块链交易中偿还的贷款。PeckShield：一家区块链安全公司。Onchain Lens：一个区块链分析平台。套利：从市场价格差异中获利。追回钱包：用于接收追回资金的钱包。DeFi：基于区块链的金融服务。白帽赏金：给予道德黑客的奖励。

关于 Allbridge Core 攻击事件的常见问题解答

1. Allbridge Core 为何暂停其协议？在 Solana 链上发生疑似 165 万美元的攻击事件后，该协议暂停了运营。

2. 攻击是如何实施的？攻击者据称使用了一笔 112 万美元的闪电贷来操纵流动性池。

3. 受影响的用户应该怎么做？从受影响的流动性池中撤出资金。

4. 协议是否已恢复运营？没有，调查仍在进行中。