跨链协议 Allbridge Core 已暂停运行。安全机构 CertiK 和 PeckShield 表示，该协议在 Solana 上的流动池遭遇闪电贷攻击，损失约 165 万美元。
攻击发生在 Solana 流动池
Allbridge Core 主要通过流动池在不同区块链之间转移原生稳定币，包括 USDC 和 USDT，而不是发行封装资产。链上分析显示，攻击者从 Solana 借贷协议 Kamino 获取约 112 万美元闪电贷，在单笔交易内快速兑换 USDC 和 USDT，改变池内比例后，以更有利价格提取资产。
闪电贷通常要求在同一笔交易中完成借入和归还。此次攻击利用的正是这一特性，在极短时间内放大了池内定价偏差。
资金已跨链转至以太坊
链上监测方 Onchain Lens 称，被盗资产随后被转移到一个以太坊地址，并进一步分散到更多地址。目前尚不清楚攻击者仍控制多少资金。
Allbridge 表示，协议已暂停以配合调查，并建议流动性提供者从受影响池中撤出资金。由于最初的操纵导致池子失衡，市场一度出现临时套利空间。Allbridge 还呼吁在价格失衡期间获利的交易者归还资金，用于补偿流动性提供者。
2023 年曾发生类似事件
这并非 Allbridge 首次遭遇闪电贷攻击。2023 年，该协议在 BNB Chain 上的流动池曾被攻击，损失约 65 万美元。公司当时称，已追回大部分资金，并调整了流动性和提款计算方式。
公开资料显示，Allbridge 曾在 2022 年完成 200 万美元融资，资金用途包括扩展跨链桥业务和开展安全审计。