Allbridge Core因Solana闪电贷攻击损失165万美元，已暂停运营

Allbridge Core 在攻击者操纵其 Solana 流动性池后暂停了跨链稳定币协议，据 PeckShield 估计，损失约为 165 万美元。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

攻击始于从 Kamino Finance 借入一笔 112 万美元的 USDC 闪贷。借入资金用于 USDC 与 USDT 之间的快速兑换，推动 Allbridge Core 内部池比率偏离稳定币的市场价值。随后，攻击者以扭曲的汇率提取流动性，并在同一笔交易中偿还了 Kamino 的贷款。

Onchain Lens 追踪到该交易中超过 110 万美元的收益。该数字与 PeckShield 估计的 165 万美元之间的差异尚未通过 Allbridge 的事后分析得到解释，因此协议的最终损失及攻击者的净利润有待修正。

此次漏洞利用针对的是 Allbridge Core 的原生流动性模型，该模型使用跨支持区块链的稳定币池，而非铸造包装资产。大额兑换可能改变不平衡池提供的汇率，从而为将流动性返还至枯竭一方的转账创造更优定价。攻击者利用闪贷资金迫使该机制进入极端状态，随后提取价值。

协议暂停，资金转移至以太坊

Allbridge 在其团队调查受影响的池时暂停了协议。流动性提供者被要求撤出头寸，但该项目并未立即确定所有暴露于攻击的池。

池失衡也为其他交易者打开了一个临时的套利窗口。Allbridge 要求从异常定价中获利的用户归还资金，回收的资产将用于补偿受影响的流动性提供者。

PeckShield 追踪了攻击者从 Solana 到以太坊的收益。另一项链上追踪发现，约 110 万美元随后通过隐私基础设施转移，使得追踪资产在跨链初始移动后的去向变得复杂。

此次盗窃发生在 Raydium 遗留的 Solana 池损失 134 万美元之后，当时休眠流动性仍通过废弃代码暴露。跨链基础设施遭受了更严重的损失，截至 5 月中旬，与桥相关的漏洞利用估计达到 3.286 亿美元。

Allbridge 面临第二次池操纵攻击

Allbridge 在 2023 年 4 月曾遭受类似的闪贷攻击，当时其 BNB Chain 池中的操纵定价导致约 57.3 万美元的 BUSD 和 USDT 损失。攻击者同时充当流动性提供者和兑换者，在改变池平衡后以人为汇率提取资产。

截至发布时，Allbridge 尚未发布技术事后分析、确认最终受影响的余额或详细说明其补偿流程。Allbridge Core 仍处于暂停状态，流动性提供者被指示从受影响的池中撤出资金。