Allbridge Core 遭閃電貸攻擊失竊約 165 萬美元後暫停運作

據 CoinDesk 報道，跨鏈協議 Allbridge Core 在 Solana 端出現保安事故後，已暫停協議運作。項目團隊表示，此舉屬預防措施，並建議受影響資金池的流動性提供者在調查期間先行提走資金。 鏈上保安公司 PeckShield 估算，事件損失約 165 萬美元，相關資金其後被轉移至以太坊。鏈上分析人士指出，攻擊者在事發後不久便把資金由 Solana 轉至 Ethereum。市場常見做法是透過跨鏈轉移增加追蹤與追討難度；進一步分析亦顯示，部分資金可能流向以私隱為導向的基礎設施。 市場層面方面，分析認為相對於 Solana 整體市值，這次損失規模仍屬偏小，對 SOL 價格的直接衝擊或有限。報道提到，SOL 現報 76.66 美元，過去 24 小時升 1.06%，成交額約 14.3 億美元。 就攻擊手法而言，事件涉及閃電貸。鏈上分析指，今次並非由私鑰外洩或常見的跨鏈橋驗證漏洞所致。疑犯據稱先從 Kamino 借入約 112 萬美元的閃電貸資金，其後在 Allbridge Core 的穩定幣資金池內反覆兌換 USDC 與 USDT，令資金池內部匯率計算出現偏差，造成「人為失衡」。攻擊者再按被操控價格提取流動性，在同一筆交易內償還閃電貸本金，並把差額作為利潤。 分析將整個流程概括為「借入、操控、提取、償還、保留差額」。其中一筆提取金額據報約 224 萬美元。專家把此案歸類為典型的閃電貸價格操控攻擊，自 2020 年以來已多次在 DeFi 協議中出現。問題核心在於資金池定價過度依賴自身餘額數據，短時間內可被操控，令借入資金足以左右兌換率。 對 Allbridge Core 而言，更即時的影響或不在 SOL 價格，而在於市場對跨鏈橋及其相關流動性資金池的信心。