核心摘要
跨链桥协议 Allbridge 于 7 月 20 日因遭遇闪电贷攻击而暂停 Core 协议。攻击者从 Solana 稳定币流动性池中盗取约 165 万美元资产，并将资金跨链转移至以太坊地址。
正文解读
据区块链安全机构 PeckShield 和 CertiK 分析，攻击者通过 Solana 借贷协议 Kamino 借入 112 万美元闪电贷资金，随后进行多次稳定币兑换操作，操纵 Allbridge 池内价格机制以低价兑换资产。攻击过程中，攻击者用数千美元 USDT 兑换获得约 224 万美元 USDC，随后将资金桥接至以太坊并进一步分散。目前部分资金是否仍可追回尚不明确。
Allbridge 表示，团队已出于安全考虑暂停 Core 协议，并要求受影响流动性提供者立即撤出资金。由于攻击导致流动性池失衡，部分交易者利用套利机会获利，Allbridge 呼吁相关用户返还收益，称资金将用于补偿受影响 LP。
团队表示，目前用户资金不存在进一步风险，并将在完成调查后发布详细事件分析报告，同时计划在移除流动性池的情况下重新上线 Core 协议。
这是 Allbridge 第二次遭遇类似闪电贷攻击。2023 年 4 月，该协议 BNB Chain 流动性池曾因类似漏洞损失约 57.3 万美元，之后项目方曾表示追回大部分资金并调整流动性计算机制。此次再度遇袭，反映出跨链桥协议在闪电贷攻击防护层面仍面临持续挑战，用户在与相关协议交互时需保持审慎。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/202809/
