2026-07-20 19:21:29

Allbridge Core因闪电贷漏洞暂停协议约165万美元资产被转移

摘要

跨链桥协议Allbridge Core因闪电贷漏洞暂停服务，攻击者利用Solana流动性池操纵价格，转移约165万美元资产。

Allbridge Core已暂停其跨链稳定币协议，原因是攻击者利用闪电贷漏洞从Solana流动性池中转移了约165万美元的资产。安全公司CertiK和PeckShield确认了这一事件。

Allbridge是一个允许用户在不同区块链之间转移资产的桥接协议。其Core产品通过流动性池实现USDC和USDT等原生稳定币的跨链转移，无需发行包装版本。攻击者从Solana借贷协议Kamino获得一笔112万美元的闪电贷，快速在USDC和USDT之间进行兑换，操纵了池内比率，随后以有利价格提取资产。闪电贷是一种在同一交易中借入并偿还的贷款形式。

被转移的资产被桥接至以太坊地址，并分散至多个地址。目前尚不清楚攻击者实际控制的资产数量。Allbridge表示已暂停协议进行调查，并建议流动性提供者从受影响的池中撤出。初始操纵导致池内失衡，产生了临时套利机会。Allbridge要求因价格扭曲获利的交易者返还资金，用于补偿流动性提供者。