跨链稳定币桥协议Allbridge Core于周日遭攻击,约165万美元资金被窃。官方已暂停协议运作,要求流动性提供者撤出资金。
Allbridge在X平台发布公告指出,Allbridge Core正遭遇安全事件,协议已暂停以进行调查。
根据链上分析师Onchain Lens的追踪,攻击者从Kamino借贷平台借出112万美元USDC,接着在Allbridge Core的稳定币池中进行快速USDC/USDT换币,操纵了池内的汇率。
Lookonchain在X平台上展示了完整的攻击流程图。攻击者随后以操纵后的汇率撤出流动性,偿还112万美元USDC借款后,将差额约165万美元带走。
CertiK Alert的链上资料显示,赃款已从Solana跨链桥转至以太坊,最终进入隐私池消失。
这不是Allbridge Core首次遭遇闪电借贷攻击。2023年4月,Allbridge在BNB Chain上就曾因同样手法损失57.3万美元,攻击者同时扮演流动性提供者和换币者,利用智慧合约漏洞操纵swap价格。
跨链桥之所以成为攻击者的目标,是因为桥梁通常持有庞大的资金池来支撑目标区块链上的桥接资产。攻击者只要操纵池中资产的相对价格,就能以少额资金放大套利空间。
Allbridge Core是2026年5月以来至少第6个被盯上的跨链桥。以下为近期主要事件:
Taiko(6月):以太坊L2区块链Taiko的跨链桥遭窃170万美元,11天后完成四步骤复原计划重开桥梁
Secret Network(6月):透过「无限铸造」bug创造无后盾的Axelar包装资产,损失467万美元
Gravity Bridge(5月):Cosmos生态跨链桥遭攻击
Verus Bridge(5月):以太坊跨链桥遭窃数百万美元
Butter Network(5月):MAP协议在不到一个月内损失96%价值
跨链桥的攻击模式显示出稳定币桥梁的共性:池内流动性越集中,汇率操纵空间越大。对于依赖跨链流动性的DeFi使用者来说,定期检查桥梁状态已成为基本防御措施。