Allbridge Core在Solana上遭闪电贷操纵攻击损失超110万美元
跨链协议Allbridge Core在Solana链上遭遇攻击，攻击者通过操纵稳定币池汇率窃取超过110万美元资金。
攻击者从Kamino提取112万美元USDC闪电贷，通过快速USDC/USDT兑换改变Allbridge池流动性比例，利用操纵汇率提取流动性，并在同一交易中偿还闪电贷。
攻击者已转移约110万美元资金并通过隐私协议混币，Allbridge Core单笔最大提款限额约224万美元USDC，漏洞分析仍在进行中。
来源：公开信息
ABAB AI 解读
Allbridge此前作为跨链桥协议曾多次迭代流动性与路由机制，此次攻击类似2022-2024年间多起DeFi闪电贷价格操纵案例，暴露稳定币池汇率计算的潜在弱点。
资本路径上，攻击者利用闪电贷零成本杠杆操纵池比例并提取价值，资金快速通过混币协议洗白，动机在于即时套利而非长期持有，反映DeFi中攻击即收益的短期激励结构。
类似Ronin桥与多个稳定币池历史攻击，此轮Allbridge处于跨链流动性协议在Solana高吞吐环境下的安全验证阶段。
本质属于技术替代与资本集中：闪电贷与池操纵技术让单一攻击者快速集中流动性漏洞收益，机制在于智能合约汇率逻辑未充分抵御极端流动性冲击，导致协议资金向攻击者转移并放大行业安全审计需求。
ABAB News · 认知定律
闪电贷零成本时，任何价格操纵窗口皆为攻击面。
池流动性比例即攻击杠杆，稳定币兑换最易被利用。
跨链协议安全永远滞后于资金流动速度。