Allbridge 在核心協議被閃電貸攻擊抽走 165 萬美元後暫停運作
目錄
你可能想知道
閃電貸如何使攻擊者從 Allbridge 的 Solana 穩定幣池中提取約 165 萬美元？
在被利用後，Allbridge 採取了哪些措施來保護用戶並追回資金？
主要議題
跨鏈橋 Allbridge 宣布對其 Core 協議採取預防性暫停，因攻擊者從其 Solana 穩定幣流動性池中抽走了大約 $1.65 million。此事件由多家區塊鏈安全公司通報並由專案確認。Allbridge Core 使用原生穩定幣的池—例如 USDC 和 USDT—而不是發行包裝代幣，攻擊者利用了池內定價在一個短時間高金額交易序列中的漏洞。
根據安全分析，該利用始於從一個 Solana 借貸協議取得約 112 萬美元的閃電貸。攻擊者執行了一個快速的穩定幣交換序列，故意扭曲 Allbridge 用於資產定價的池內帳務。該扭曲造成各池之間短暫的價格不平衡，使攻擊者能夠將相對少量的一種穩定幣換成約 224 萬美元的另一種，然後將所得通過橋轉至以太坊並將資金分散到數個地址。
該操縱也使 Allbridge 的池失去平衡，產生臨時的正向套利機會，其他交易者可能會利用。作為回應，Allbridge 敦促流動性提供者從受影響池中提領資金，並要求任何從短暫套利中獲利者將收益返還到指定地址，以便用於補償受影響的流動性提供者。團隊表示正在準備事故檢討，並強調在重啟 Core 並改變受影響池模型之前，目前「用戶流動性沒有威脅」。
這並非首次有閃電貸事件影響 Allbridge。2023 年 4 月，一起類似的閃電貸利用從其 BNB Chain 池中移走了約 57.3 萬美元。該事件後，專案回收了大部分資金並調整了流動性與提現計算。儘管採取了修正措施，跨鏈橋與其所依賴的流動性池仍然是攻擊者的常見目標，因為它們承接高價值的跨生態系統轉移，而這些生態系統缺乏原生互通性。
業界觀察者指出，整體 DeFi 領域已遭受重大駭客損失，2026 年初損失數以億計，跨鏈系統也持續發生大規模事件。追蹤被橋接的資金以及可能從不平衡中獲利的套利者的合作，將實質影響能回收多少被竊走的 165 萬美元。Allbridge 的公開溝通指出正在進行資金追蹤並在可能情況下嘗試追回，但結果取決於區塊鏈鑑識與接收被橋接資產者的行為。
Allbridge 已承諾在調查進展後發布詳細分解與事故檢討。與此同時，協議仍處於暫停狀態，並已建議流動性提供者從受影響池中提領。專案重申回收的資金將用於補償受影響的流動性提供者，並似乎專注於以修改後的機制重啟 Core，以降低對易受攻擊的池內帳務的依賴。
重點摘要表
| 面向 | 描述 |
|---|---|
| 攻擊向量 | 利用閃電貸（約 $1.12M）操縱 Allbridge 在 Solana 池中的穩定幣交換定價。 |
| 損失金額 | 約 165 萬美元被提領並從 Solana 橋接至以太坊。 |
| 即時回應 | Allbridge 暫停 Core 協議，建議 LP 提領，並請求返還套利收益。 |
| 回收前景 | 追蹤橋接資金與套利者合作將決定可回收金額。 |
| 背景 | 橋與流動性池在 DeFi 中屢成目標；類似事件在 2023 年也影響過 Allbridge。 |
後續...
展望未來，Allbridge 事件強化了跨鏈與 DeFi 社群的若干優先事項。持續投資鏈上鑑識與即時監控能提升事故回應的速度與有效性。針對更健全的池定價機制、具抗閃電貸設計，以及對關鍵協議元件的形式化驗證的研究，可能會減少類似利用的攻擊面。橋、分析公司與交易所之間的協調亦對追蹤並凍結跨鏈的不法資金流動十分重要。
治理透明度與預先資助的保險或補償機制，可能在事件發生時提高用戶信心。同樣重要的是持續的安全稽核、及時揭露根本原因，以及根據過去攻擊進行的逐步協議強化。整體而言，這些措施可協助降低高價值跨鏈利用的頻率與影響，同時促進更安全的區塊鏈互通性。