跨鏈橋再中計!Allbridge Core 被閃電貸操縱匯率,165 萬美元遭竊

跨鏈橋 Allbridge Core 在 Solana 上遭閃電借貸攻擊,竊取約 165 萬美元。攻擊者透過 112 萬美元 USDC 閃電貸配合快速換幣操縱穩定幣匯率,隨後將贓款轉至以太坊。今年 5 月至今跨鏈橋已至少遭 6 次攻擊。
(前情提要:Axelar 跨鏈橋中計!Secret Network 無限鑄造 bug 竊走 467 萬美元)
(背景補充:Taiko 跨鏈橋中計:L2 停產區塊後,Taiko 官方宣告風險已控制、損失約 170 萬美元)

本文目錄

Toggle

  • 閃電貸攻擊路徑
  • 跨鏈橋的「閃電貸」套路
  • 今年跨鏈橋攻擊頻率

跨鏈穩定幣橋協議 Allbridge Core 於週日遭攻擊,約 165 萬美元資金被竊。官方已暫停協議運作,要求流動性提供者撤出資金。

Allbridge 在 X 平台發布公告指出,Allbridge Core 正遭遇安全事件,協議已暫停以進行調查。

閃電貸攻擊路徑

根據鏈上分析師 Onchain Lens 的追蹤,攻擊者從 Kamino 借貸平台借出 112 萬美元 USDC,接著在 Allbridge Core 的穩定幣池中進行快速 USDC/USDT 換幣,操縱了池內的匯率。

Lookonchain 在X 平台上展示了完整的攻擊流程圖。攻擊者隨後以操縱後的匯率撤出流動性,償還 112 萬美元 USDC 借款後,將差額約 165 萬美元帶走。

CertiK Alert 的鏈上資料顯示,贓款已從 Solana 跨鏈橋轉至以太坊,最終進入隱私池消失。

跨鏈橋的「閃電貸」套路

這不是 Allbridge Core 首次遭遇閃電借貸攻擊。2023 年 4 月,Allbridge 在 BNB Chain 上就曾因同樣手法損失 57.3 萬美元,攻擊者同時扮演流動性提供者和換幣者,利用智慧合約漏洞操縱swap價格。

跨鏈橋之所以成為攻擊者的目標,是因為橋樑通常持有龐大的資金池來支撐目標區塊鏈上的橋接資產。攻擊者只要操縱池中資產的相對價格,就能以少額資金放大套利空間。

今年跨鏈橋攻擊頻率

Allbridge Core 是 2026 年 5 月以來至少第 6 個被盯上的跨鏈橋。以下為近期主要事件:

  • Taiko(6 月):以太坊 L2 區塊鏈 Taiko 的跨鏈橋遭竊 170 萬美元,11 天後完成四步驟復原計畫重開橋樑
  • Secret Network(6 月):透過「無限鑄造」bug 創造無後盾的 Axelar 包裝資產,損失 467 萬美元
  • Gravity Bridge(5 月):Cosmos 生態跨鏈橋遭攻擊
  • Verus Bridge(5 月):以太坊跨鏈橋遭竊數百萬美元
  • Butter Network(5 月):MAP 協議在不到一個月內損失 96% 價值

跨鏈橋的攻擊模式顯示出穩定幣橋樑的共性:池內流動性越集中,匯率操縱空間越大。對於依賴跨鏈流動性的 DeFi 使用者來說,定期檢查橋樑狀態已成為基本防禦措施。

SOL2.84%
ETH4.13%
KMNO1.96%
WAXL3.79%
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆
  • 已置頂