Кроссчейн-мост снова на крючке! Allbridge Core манипулировали ставкой через флэш-кредит, украдено 1,65 миллиона долларов

Allbridge Core（跨链桥协议） на Solana 遭闪电借贷攻击，窃取约 165 万美元。攻击者通过 112 万美元 USDC 闪电贷配合快速换币操纵稳定币汇率，随后将赃款转至以太坊。今年 5 月至今跨链桥已至少遭 6 次攻击。
（前情提要：Axelar 跨链桥中招！Secret Network 无限铸造 bug 竊走 467 万美元）
（背景补充：Taiko 跨链桥中招：L2 停产区块后，Taiko 官方宣告风险已控制、损失约 170 万美元）

本文目录

Toggle

• 闪电贷攻击路径
• 跨链桥的「闪电贷」套路
• 今年跨链桥攻击频率

跨链稳定币桥协议 Allbridge Core 于周日遭攻击，约 165 万美元资金被窃。官方已暂停协议运作，要求流动性提供者撤出资金。

Allbridge 在 X 平台发布公告指出，Allbridge Core 正遭遇安全事件，协议已暂停以进行调查。

闪电贷攻击路径

根据链上分析师 Onchain Lens 的追踪，攻击者从 Kamino 借贷平台借出 112 万美元 USDC，接着在 Allbridge Core 的稳定币池中进行快速 USDC/USDT 换币，操纵了池内的汇率。

Lookonchain 在 X 平台上展示了完整的攻击流程图。攻击者随后以操纵后的汇率撤出流动性，偿还 112 万美元 USDC 借款后，将差额约 165 万美元带走。

CertiK Alert 的链上资料显示，赃款已从 Solana 跨链桥转至以太坊，最终进入隐私池消失。

跨链桥的「闪电贷」套路

这不是 Allbridge Core 首次遭遇闪电借贷攻击。2023 年 4 月，Allbridge 在 BNB Chain 上就曾因同样手法损失 57,3 万美元，攻击者同时扮演流动性提供者和换币者，利用智能合约漏洞操纵 swap 价格。

跨链桥之所以成为攻击者的目标，是因为桥梁通常持有庞大的资金池来支撑目标区块链上的桥接资产。攻击者只要操纵池中资产的相对价格，就能以少额资金放大套利空间。

今年跨链桥攻击频率

Allbridge Core 是 2026 年 5 月以来至少第 6 个被盯上的跨链桥。以下为近期主要事件：

• Taiko（6 月）：以太坊 L2 区块链 Taiko 的跨链桥遭窃 170 万美元，11 天后完成四步骤复原计划重开桥梁
• Secret Network（6 月）：透过「无限铸造」bug 创建无后盾的 Axelar 包装资产，损失 467 万美元
• Gravity Bridge（5 月）：Cosmos 生态跨链桥遭攻击
• Verus Bridge（5 月）：以太坊跨链桥遭窃数百万美元
• Butter Network（5 月）：MAP 协议在不到一个月内损失 96% 价值

跨链桥的攻击模式显示出稳定币桥梁的共性：池内流动性越集中，汇率操纵空间越大。对于依赖跨链流动性的 DeFi 使用者来说，定期检查桥梁状态已成为基本防御措施。