返回快訊

Allbridge Core在Solana上遭閃電貸操縱攻擊損失超110萬美元

跨鏈協議Allbridge Core在Solana鏈上遭遇攻擊,攻擊者通過操縱穩定幣池匯率竊取超過110萬美元資金。

攻擊者從Kamino提取112萬美元USDC閃電貸,通過快速USDC/USDT兌換改變Allbridge池流動性比例,利用操縱匯率提取流動性,並在同一交易中償還閃電貸。

攻擊者已轉移約110萬美元資金並通過隱私協議混幣,Allbridge Core單筆最大提款限額約224萬美元USDC,漏洞分析仍在進行中。

來源:公開信息

ABAB AI 解讀

Allbridge此前作爲跨鏈橋協議曾多次迭代流動性與路由機制,此次攻擊類似2022-2024年間多起DeFi閃電貸價格操縱案例,暴露穩定幣池匯率計算的潛在弱點。

資本路徑上,攻擊者利用閃電貸零成本槓桿操縱池比例並提取價值,資金快速通過混幣協議洗白,動機在於即時套利而非長期持有,反映DeFi中攻擊即收益的短期激勵結構。

類似Ronin橋與多個穩定幣池歷史攻擊,此輪Allbridge處於跨鏈流動性協議在Solana高吞吐環境下的安全驗證階段。

本質屬於技術替代與資本集中:閃電貸與池操縱技術讓單一攻擊者快速集中流動性漏洞收益,機制在於智能合約匯率邏輯未充分抵禦極端流動性衝擊,導致協議資金向攻擊者轉移並放大行業安全審計需求。

ABAB News · 認知定律

  1. 閃電貸零成本時,任何價格操縱窗口皆爲攻擊面。

  2. 池流動性比例即攻擊槓桿,穩定幣兌換最易被利用。

  3. 跨鏈協議安全永遠滯後於資金流動速度。