Jembatan lintas-chain kembali bermasalah! Allbridge Core diserang dengan serangan flash loan, mengalami kerugian senilai 1,65 juta dolar AS

跨链稳定币桥 Allbridge Core 的 Solana 部署遭闪电贷攻击，攻击者借入 112 万 USDC 后快速互换扭曲汇率、套利 165 万美元，失窃资金已跨链至以太坊并流入隐私池。这是 5 月以来第 6 起跨链桥攻击事件，桥协议的安全漏洞再次成为 DeFi 生态的致命问题。
（前情提要：Axelar 跨链桥被骇！Secret Network 损失 467 万美元）
（背景补充：跨链协议 ChainSwap 被骇，10 余 DeFi 代币崩盘）

跨链稳定币桥 Allbridge Core 于周日遭遇闪电贷攻击，攻击者利用 Kamino Finance 借入 112 万枚 USDC，再透过快速互换 USDC/USDT 扭曲桥协议内稳定币_pool_的汇率机制，最终以扭曲价格撤走 165 万美元流动性，偿还贷款后净利约 53 万美元。

这是 5 月以来至少第 6 起桥攻击事件，紧接在 Secret Network 通过 Axelar 桥造成的 467 万美元损失、以及 Taiko 的 170 万美元盗窃之后。桥协议因锁定在来源链的大量抵押代币而成为黑客最爱目标，而 Allbridge 的重复被攻击（2023 年 4 月在 BNB Chain 就曾遭相同闪电贷手法攻击 57,3 万美元）显示其智能合约漏洞可能从未彻底修补。

据链上分析师 0x_Benav 梳理的攻击流程，攻击者从 Kamino Finance 借出 112 万 USDC 后，并未直接转账到 Allbridge，而是先快速在 pool 内互换 USDC 与 USDT。由于 Allbridge Core 的稳定币 pool 依赖即时代价喂价，频繁互换让系统报价瞬间偏离真实汇率，攻击者再以这个暂时的正向套利视窗大额撤出流动性，偿还原贷款后保留差额。

Allbridge Core 随后在 X 平台发布紧急公告宣布暂停整个协议运作，并呼吁所有流动性提供者立即撤出资金。公告也呼吁如果有人利用了这次套利视窗，请考虑返还资金以补偿受影响 LP。然而，攻击者已将盗窃资金从 Solana 桥接到以太坊，并流入隐私协议混币池，追踪难度大增。

桥接协议：反复被攻击的脆弱环节

跨链桥的安全性早已不是新闻。由于桥协议必须在来源链锁定代币、在目的链发行等值包装代币，中间的锁仓池动辄数亿美元，成为黑客眼中的大金库。更糟的是，多数桥协议的逻辑复杂度高、部署链多，攻击面远比单一 DeFi 协议来得大。

6 月，以太坊 Layer2 Taiko 的桥协议遭 170 万美元盗窃，用户被迫紧急撤资，团队花了 11 天、四阶段复原计划才重启桥接，并自掏腰包补齐用户损失。更早的 5 月，Secret Network 因 Axelar 桥上的无限铸币漏洞损失 467 万美元，被迫紧急切断与 Axelar 的连接，随后宣布将整个生态迁移到 Arbitrum。

根据加密新闻账号 HIT 的快速统计，自去年以来的桥攻击事件已累计造成数亿美元损失，不少可追溯到同一类闪电贷加价格操纵的攻击模式。这意味着只要桥协议的兑换价差机制存在漏洞，相同的攻击脚本就会在不同协议上反复上演。

Allbridge 的老毛病：2023 年就曾遭闪电贷攻击

值得警惕的是，Allbridge 并非第一次中招。2023 年 4 月，该协议的 BNB Chain pool 就曾遭闪电贷攻击，损失 57,3 万美元（29 万 BUSD 加 29 万 USDT）。当时的攻击模式与本周事件几乎如出一辙：攻击者同时扮演流动性提供者与互换者，利用智能合约漏洞操纵互换价格。

这意味着 Allbridge Core 此次被攻，可能是同一个未修补的智能合约漏洞在 Solana 部署上再度被利用。跨链桥的攻击者向来青睐旧漏洞新部署，因为开发者在多链扩展时容易漏掉安全补丁，黑客则会逐一扫描部署实例。