Allbridge跨链桥遭165万美元攻击后暂停服务_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Allbridge跨链桥遭165万美元攻击后暂停服务

2026-07-20 12:22:10

跨链桥Allbridge Core因安全事件暂停协议，损失165万美元

跨链稳定币桥Allbridge Core背后的公司Allbridge表示，在周日发生一起安全事件导致约165万美元被盗后，已暂时暂停了该协议。此次事件主要影响了Allbridge Core在Solana上的部署，而攻击者据称将盗取的资金转移至以太坊，随后又汇入了隐私池。

Allbridge在X平台上发文称，出于“预防措施”暂停协议，同时进行调查，并敦促用户从受影响的池中提取流动性。这起事件是今年早些时候一系列跨链桥攻击事件中的最新一起，突显出攻击者仍在持续瞄准桥接控制的流动性，这些流动性一旦被操纵，就可能变得价值连城。

关键要点

Allbridge Core在报告了一起涉及Solana部署的165万美元事件后暂停了运营。根据X平台上分享的监控报告，攻击者据称将资金从Solana桥接到以太坊，然后转移至隐私池。链上分析报告指出，攻击者使用了112万美元的USDC闪电贷来扭曲稳定币池的定价。Allbridge此前在2023年曾遭遇过BNB Chain上的闪电贷相关攻击，这凸显了桥接流动性池中反复出现的风险模式。此次事件是自5月以来多起桥接攻击中的一起，再次表明跨链流动性仍然是犯罪分子的持续目标。

Solana到以太坊盗窃事件后协议暂停

Allbridge Core的暂停是由该公司所称的“安全事件”引发的。根据Allbridge在X平台上的声明，协议已作为预防措施停止，团队正在调查并评估影响范围。该公司特别建议：如果用户在受影响的池中拥有流动性，应提取出来。这种指导在桥接攻击事件后很常见，因为攻击者的影响可能超出最初的盗窃范围——尤其是在池定价被操纵、剩余流动性暂时被错误定价的情况下。

公开分享的监控信息显示了一个快速发生的序列。CertiKAlert发布的警报表明，事件发生后，资金已从Solana桥接到以太坊，随后攻击者据称将资金路由至隐私池。

攻击者如何操纵稳定币流动性

Onchain Lens报告了该事件背后的详细机制：攻击者据称从Kamino借入了一笔112万美元的USDC闪电贷，然后执行了快速的USDC/USDT兑换，扰乱了Allbridge Core稳定币池的汇率。这些交易据称创造了一个可以利用池不平衡的窗口。随后，攻击者以被操纵扭曲的汇率提取流动性，偿还了最初的闪电贷，并保留了提款额与结算贷款所需金额之间的差额。

Allbridge后来在其通讯中提到了这一结果。该公司表示，“池不平衡创造了一个暂时的正向套利窗口”，并补充说任何从中受益的人都应考虑归还资金。该公司还表示，归还的价值将用于补偿受影响的流动性提供者。对于投资者和交易者来说，实际教训是，桥接攻击不仅关乎最终被盗的金额。价格扭曲和暂时的套利动态可能导致二次效应——例如，在初始操纵后仍暴露在风险中的流动性提供者可能遭受损失，除非协议暂停并遵循提款指导。

与反复出现的桥接漏洞相关的闪电贷模式

这并非Allbridge Core首次面临闪电贷式的压力。该公司及其基础设施此前曾遭受攻击：根据SolidityScan发布的技术分析，2023年4月，Allbridge在BNB Chain上通过闪电贷攻击了一个池。那次事件据称涉及一名攻击者，他同时扮演了流动性提供者和兑换者的角色，并利用了智能合约中的业务逻辑漏洞。该机制允许攻击者操纵兑换价格，导致据称被盗了28.99万美元的BUSD和29.09万美元的USDT。

尽管每次桥接部署和资产路由可能有所不同，但战术上的连续性——闪电贷结合流动性池价格操纵——表明了一个更广泛的漏洞类别。在许多跨链设计中，桥接依赖流动性池来支持桥接资产的发行和赎回。如果池的会计和兑换逻辑可以在单个交易序列中被影响，攻击者可能无需长期资本暴露就能获利。用户面临的近期不确定性是，Allbridge Core是否彻底调查了Solana上涉及的具体智能合约路径，以及除了报告的165万美元之外，是否还有其他池或流动性路由受到影响。

自5月以来跨链桥成为攻击目标

这起Allbridge Core事件发生在一系列报告的桥接攻击浪潮之中。此前有媒体报道详细介绍了多起协议在遭受攻击后敦促用户提款或暂停桥接服务的情况，反映出当攻击者发现流动性弱点时，损害可能迅速蔓延。6月，媒体报道称，以太坊二层网络Taiko在攻击者利用其一个桥接协议盗走170万美元后，敦促用户提取资产。Taiko在完成四步恢复计划后，于11天后重新开放了桥接。几周前，媒体报道称，Secret Network因一个易受攻击的智能合约中的“无限铸造”漏洞而遭到攻击。该事件据称导致467万美元的无担保Axelar包装资产被盗。

近期报道中提到的其他桥接故障包括：媒体报道Gravity Bridge在报告发生5400万美元攻击后暂停，Verus Bridge据称被攻击损失数百万美元，以及Butter Network在报告发生千万亿代币铸造漏洞后几乎失去所有价值。综合来看，模式是一致的：桥接系统集中了流动性，而这种流动性往往转化为攻击者的高额回报，他们可以跨链操纵定价、铸造/销毁机制或结算逻辑。当协议以暂停和用户提款指令作为回应时，它们实际上是在试图限制进一步的暴露，同时进行补救工作。

对用户来说，接下来的关注点很明确：Allbridge Core是否确认了受影响池的全部范围，协议何时重启（如果重启的话），以及事后描述了哪些安全措施——尤其是关于池不变性和抗闪电贷的措施。在这些细节明确之前，流动性提供者应假定，没有运营暂停，暂时的定价扭曲可能无法完全解决。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文