Allbridge Core 在 Solana 上发生安全事件后,已暂停其跨链稳定币协议。链上安全机构 PeckShield 估算,本次事件损失约为 165 万美元。项目方同时提醒,受影响流动性池中的提供者尽快撤出资金。
攻击疑似针对 USDC/USDT 池
目前披露的信息显示,事件可能与 Allbridge Core 的 USDC/USDT 流动性池有关。链上监测账号 Onchain Lens 称,攻击者从 Kamino 发起一笔约 112 万美元的 USDC 闪电贷,随后通过快速兑换改变池内资产比例。
在池子价格被短时扭曲后,攻击者再按异常汇率提取流动性,并在同一笔交易内归还闪电贷。Onchain Lens 估算,被提取资金超过 110 万美元;PeckShield 给出的整体损失估值则约为 165 万美元。
协议暂停并要求流动性提供者撤资
Allbridge 在公开说明中表示,协议目前已作为预防措施暂停,团队正在继续调查。项目方称,部分资金池在攻击后一度出现失衡,这也为套利交易者提供了异常定价窗口。
项目方还呼吁,若有用户曾从异常价格中获利,可将资金退回指定恢复地址。返还资产将优先用于补偿受影响的流动性提供者。截至目前,Allbridge 尚未公布协议恢复时间,也未发布完整技术报告。
资金已从 Solana 转至以太坊
PeckShield 表示,被盗资金随后已从 Solana 转移到以太坊。这意味着后续追踪重点,可能转向跨链路径和以太坊侧地址流向。
闪电贷本身并不一定构成漏洞,但它能在单笔链上交易中提供大额、无抵押的短时流动性。在这次事件中,外界普遍认为,正是这笔借入资金放大了池子价格偏移,最终让攻击者得以完成价值提取。
补充信息:近期跨链协议安全事件仍在持续。5 月,Verus 与以太坊之间的跨链桥曾遭攻击,损失超过 1150 万美元;另一起跨链协议 Transit Finance 事件损失约 188 万美元。Allbridge 目前未说明,这次 Solana 事件是否与此前案例存在技术上的相似之处。
