跨链稳定币桥Allbridge Core在7月19日遭遇攻击,损失165万美元。攻击者通过一系列快速兑换操作操纵了桥接池的汇率,这已是该协议第二次因闪电贷攻击而遭受损失。Allbridge Core是一个连接多条区块链、支持稳定币转移的协议,在多家区块链安全公司发出预警后,其暂停了Solana网络上的服务。
攻击手法:借入资金扭曲汇率
攻击者首先从Solana上的流动性协议Kamino借入112万美元的USDC,随后利用这笔资金在USDC与USDT之间进行大规模快速兑换,人为扭曲了Allbridge Core稳定币池中的汇率。在汇率被操纵至有利方向后,攻击者以扭曲的价格提取了流动性,随后归还了112万美元的闪电贷,并保留了差价。区块链安全公司PeckShield和CertiK确认,被盗资产随后从Solana跨链转移至以太坊,并通过隐私池转移以掩盖其来源。
池内失衡与套利窗口
Allbridge在X平台发文确认了这一事件,表示已暂停协议作为预防措施,并敦促资金存放在受影响池中的用户尽快提取。团队还指出,扭曲的池内比率曾短暂为其他参与者提供了套利机会,并请求这些用户主动返还收益。Allbridge表示,返还的资金将用于补偿受影响的流动性提供者。
跨链桥持续成为攻击目标
近几个月来,跨链桥持续面临攻击者的压力。自2026年5月以来,Allbridge Core攻击事件已是至少第六起针对桥接协议的漏洞利用。跨链桥持有大量资产池,用于支撑目标链上的代币,因此成为高价值攻击目标。今年6月,以太坊Layer-2网络Taiko的一个桥接协议遭到攻击,损失170万美元,随后其桥接服务暂停,历经11天四步恢复流程后才重新开放。同一时期,Secret Network因一个易受攻击的智能合约存在“无限铸造”漏洞,损失了467万美元,该漏洞生成了无担保的Axelar封装资产版本。此外,Gravity Bridge、Verus Bridge和Butter Network也在同期报告了漏洞利用事件。Allbridge表示,在发布本文时,其调查仍在进行中。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种