Allbridge Core在Solana上遭閃電貸操縱攻擊損失超110萬美元
跨鏈協議Allbridge Core在Solana鏈上遭遇攻擊,攻擊者通過操縱穩定幣池匯率竊取超過110萬美元資金。
攻擊者從Kamino提取112萬美元USDC閃電貸,通過快速USDC/USDT兌換改變Allbridge池流動性比例,利用操縱匯率提取流動性,並在同一交易中償還閃電貸。
攻擊者已轉移約110萬美元資金並通過隱私協議混幣,Allbridge Core單筆最大提款限額約224萬美元USDC,漏洞分析仍在進行中。
來源:公開信息
ABAB AI 解讀
Allbridge此前作爲跨鏈橋協議曾多次迭代流動性與路由機制,此次攻擊類似2022-2024年間多起DeFi閃電貸價格操縱案例,暴露穩定幣池匯率計算的潛在弱點。
資本路徑上,攻擊者利用閃電貸零成本槓桿操縱池比例並提取價值,資金快速通過混幣協議洗白,動機在於即時套利而非長期持有,反映DeFi中攻擊即收益的短期激勵結構。
類似Ronin橋與多個穩定幣池歷史攻擊,此輪Allbridge處於跨鏈流動性協議在Solana高吞吐環境下的安全驗證階段。
本質屬於技術替代與資本集中:閃電貸與池操縱技術讓單一攻擊者快速集中流動性漏洞收益,機制在於智能合約匯率邏輯未充分抵禦極端流動性衝擊,導致協議資金向攻擊者轉移並放大行業安全審計需求。
ABAB News · 認知定律
閃電貸零成本時,任何價格操縱窗口皆爲攻擊面。
池流動性比例即攻擊槓桿,穩定幣兌換最易被利用。
跨鏈協議安全永遠滯後於資金流動速度。