返回
Allbridge Core在Solana遭利用，损失估计为$1.1 million至$1.65 million

Allbridge Core在Solana遭利用，损失估计为$1.1 million至$1.65 million

Allbridge表示，用户流动性已不再面临风险，并计划在不使用流动性池的情况下重新设计Core；同时，Core和Classic将在三个月内停止以当前形式运营。

ETH
USDT
BNB

事实核查
Allbridge Core 官方账户确认发生安全事件并暂停协议。BlockBeats 对该说法的每一项具体内容均进行了佐证：包括从 Kamino 发起的 1.12M USDC 闪电贷、对稳定币池兑换汇率的操纵，以及通过隐私协议转移被盗资金，损失金额超过 1.1M。独立链上分析师（PredictedWAXX）的帖子以及 TechFlow/Onchain Lens 也进一步印证了“闪电贷来自 Kamino”及“操纵资金池”这一作案机制。官方确认与多方独立且细节充分的说法相互印证，使该说法具有很高可信度。
摘要

在一次闪电贷攻击从其稳定币流动性池中抽走约$1.65 million，并将被盗资金桥接至Ethereum后，Allbridge Core已暂停在Solana上的运营。攻击者利用来自Kamino的$1.12 million闪电贷扭曲了Allbridge内部的池定价，随后以失真的汇率将少量USDT兑换为约$2.24 million的USDC，并将所得资金分散至多个Ethereum地址。Allbridge敦促流动性提供者从受影响池中撤资，称这一失衡还造成了一个短暂的套利窗口，并请求从中获利的交易者返还资金，这些资金将用于补偿受影响的LP。团队随后表示，用户流动性已无进一步风险，Allbridge Next仍在运营，并计划在取消流动性池的情况下重新推出Core；同时，Core和Classic将在三个月内停止以当前形式运营。这是Allbridge遭遇的第二起类似漏洞利用事件，此前其BNB Chain资金池曾在2023年遭受闪电贷攻击，凸显了跨链桥基础设施在去中心化金融（DeFi）中持续面临的安全风险。

术语与概念
  • 闪电贷攻击: 一种利用在单笔交易内借入并偿还的贷款，来操纵协议中的价格或记账机制的漏洞利用方式。
  • 套利窗口: 一种暂时性的市场失衡，使交易者能够通过资产或交易场所之间的价差获利。
  • 流动性池: 锁定在某一协议中的代币池，用于促进用户之间的交易、兑换或转移。