Allbridge Core Solana 池遭攻击，损失约 165 万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Allbridge Core Solana 池遭攻击，损失约 165 万美元

2026-07-20 14:41:30

Allbridge Core 暂停运营，Solana 池遭攻击损失超 110 万美元

Allbridge Core 在 Solana 链上的 USDC-USDT 流动性池遭到攻击，攻击者从中提取了超过 110 万美元，之后协议暂停了运营。在调查事件并评估流动性提供者遭受的损失期间，该协议暂停了相关活动。区块链安全公司 PeckShield 估计，受影响金额约为 165 万美元，并追踪到被盗资产从 Solana 转移至以太坊。Allbridge 官方确认了此次安全事件，并作为预防措施暂停了 Core 的运行，其团队正在调查受影响的流动性池。

Allbridge Core 正在经历一起安全事件。我们已暂停协议作为预防措施，同时展开调查。如果您在受影响的池中持有流动性，请立即提取。由此产生的池失衡造成了一个暂时的正向套利窗口。如果您利用了这一点……（此处原文为推特图片，已隐去）

在安全事件发生后，Allbridge 暂停了 Core 的运行。最终损失金额尚未得到官方确认。该项目尚未公布恢复正常运营的时间。关于受影响的流动性提供者的详细信息仍未披露。技术事后分析和补偿计划仍在等待中。

攻击者利用 Kamino 闪电贷扭曲池定价

据 Onchain Lens 称，攻击者通过 Kamino Finance 借入了约 112 万美元的 USDC 闪电贷。这笔临时资金被用于执行交易，从而改变了目标 Allbridge 池中 USDC 与 USDT 的平衡。扭曲的比率使得攻击者能够在同一笔交易中，以更有利的条件移除流动性，随后偿还了 Kamino 的贷款。早期的链上估算显示，剩余收益超过 110 万美元。

闪电贷金额不应被视为被盗价值。它代表了用于实施攻击的临时资金，而攻击者的利润是偿还贷款后保留的金额。现有证据表明，事件源于 Solana 池的定价或流动性计算问题。目前尚无确凿迹象表明攻击者破坏了 Allbridge 的跨链消息传递或交易验证系统。

依赖价格的 DeFi 系统曾面临过类似的操纵风险，其中包括 Blend Protocol 的 1080 万美元漏洞利用事件，在该事件中，一种非流动性抵押资产被暂时抬高价格，随后利用扭曲的估值借出资金。攻击手法虽与 Allbridge 事件不同，但两起案例都表明，临时市场条件可能被用来对抗自动化协议计算。Allbridge 尚未披露 Solana 程序的哪个部分出现了故障，也未说明该漏洞是否影响了兑换、流动性提取或其他池功能。

被盗资金转移至以太坊，最终损失仍不明朗

攻击发生后，收益被从受影响的 Solana 池中转移，并路由至以太坊。部分报告还指出，部分资产经过了隐私保护服务，这可能会使追回工作变得复杂。跨链转移也出现在其他近期事件中，包括 Bonzo Lend 预言机漏洞利用事件，其中部分借入资产在攻击后从 Hedera 转移到了以太坊。这一比较仅涉及收益的转移，因为协议和底层漏洞各不相同。

目前流传着几个数字，因为它们似乎衡量的是事件的不同阶段。约 112 万美元的数字指的是 Kamino 闪电贷，而超过 110 万美元的金额则是攻击者最初计算出的收益。Lookonchain 估计的大约 165 万美元反映了与漏洞利用及后续资金流动相关的更广泛价值。因此，该事件不应被描述为已确认的 200 万美元损失。Allbridge 尚未发布支持该确切数字的官方账目。

该协议建议用户在其调查继续进行期间，从受影响的池中移除流动性。然而，它尚未确定有多少流动性提供者受到影响，目标池中还剩多少资金，或者在其他网络上的部署是否面临类似的暴露风险。

DeFi 领域也持续出现较小规模的合约级别事件，包括一起涉及 Uniswap v4 Router04 的链上攻击，据报道该攻击造成了约 42,100 美元的损失。这些事件在技术上并不相关，但都表明，在将某个漏洞利用描述为整个协议的失败之前，必须首先确定受影响的组件。Allbridge 此前曾在 2023 年 4 月遭遇过针对其 BNB Chain 流动性池的闪电贷攻击。那次事件也涉及池价格操纵，但目前没有证据表明同样的代码级别漏洞是导致此次 Solana 攻击的原因。

目前尚未解决的主要问题包括：确切损失金额、存在漏洞的程序逻辑、流动性提供者的风险敞口范围，以及协议的恢复计划。Allbridge 还需要解释在 Core 恢复正常运营之前，将增加哪些安全保护措施。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文