Allbridge遭閃電貸攻擊失守，暫停Core跨鏈橋運作

跨鏈協議Allbridge據區塊鏈安全機構PeckShield及CertiK指，於7月20日暫停旗下Core跨鏈橋，原因是攻擊者從其Solana流動性池抽走約165萬美元資金。團隊表示："Allbridge Core正發生安全事件，協議已作預防性暫停。"並提醒流動性提供者："如你在受影響池子提供流動性，請立即提走。" Allbridge Core透過流動性池在不同鏈之間轉移USDC、USDT等原生穩定幣，而非發行包裝代幣。鏈上分析員Onchain Lens稱，攻擊者先在Solana借貸協議Kamino取得112萬美元閃電貸（同一筆交易內借入並歸還），隨後快速兌換USDC及USDT，人為扭曲資金池內部比例，再以更有利匯率提取資產。被盜資金其後跨鏈轉至一個以太坊地址，並分散至多個錢包。 Allbridge表示，這次操縱令資金池失衡，形成短暫套利窗口；協議呼籲在失真期間獲利的交易者歸還資金，以補償受影響的流動性提供者。 事件令人聯想到2023年同類型閃電貸攻擊，當時約65萬美元從Allbridge的BNB Chain資金池被抽走。Allbridge在當年的事後報告中承諾每條鏈僅部署單一流動性池，目的是從架構上令同筆交易的閃電貸操縱變得不可行。今次7月的入侵，正是針對Solana上並行運作的USDC及USDT雙穩定幣資金池，屬於早前修正方案原意要避免的配置。Allbridge稱在2023年事件後已追回大部分資金。 截至目前，協議仍未公布165萬美元當中仍由攻擊者控制的最終金額，也未交代恢復營運時間表。