Allbridge Core 在遭受 165 万美元的漏洞利用后暂停运营!



​跨链漏洞再次引发关注。由稳定币桥 Allbridge Core 的团队维护的 Allbridge,已在发生从其 Solana 部署中被精密利用而被抽走 165 万美元之后,正式暂停其协议。

​闪电贷攻击
根据 Onchain Lens 的链上追踪,攻击者从基于 Solana 的协议 Kamino 发起了一笔 112 万美元的 USDC 闪电贷。随后他们执行快速的 USDC/USDT 兑换,以在 Allbridge Core 的稳定币池内人为扭曲汇率。

​逃逸
通过以这些被操纵的汇率撤出流动性,攻击者偿还了最初的贷款,并将差额据为己有。被盗资金迅速从 Solana 桥接到 Ethereum,并存入隐私池以掩盖其行踪。

​协议已暂停
Allbridge 立即出于预防目的暂停了协议,并敦促在受影响池中有流动性的用户撤出。团队已公开要求攻击者(以及任何机会套利者)归还资金,以便用于补偿受影响的流动性提供者。

​噩梦再现
令人震惊的是,这并不是 Allbridge 第一次遭遇这类漏洞利用。2023 年 4 月,该协议在 BNB Chain 上遭遇了几乎相同的闪电贷攻击,损失了 57.3 万美元。此外,自 5 月以来,针对跨链桥的重大攻击至少已达第六起。
#allbridges
SOL0.08%
USDC0.00%
KMNO-2.65%
ETH1.02%
BNB0.34%
查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 4
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
量化阿姨
· 13小时前
两次被同一种方式攻击,Allbridge团队的技术和审计能力值得怀疑,用户资金安全怎么保障?
回复0
Floor Sweeper4
· 14小时前
又是闪电贷,跨链桥的安全漏洞什么时候才能堵上?
回复0
仓位管家2
· 14小时前
攻击者手法很老练,112万USDC闪电贷撬动165万,利润50万刀,然后通过隐私池混币,这操作真是教科书级别的套利。
回复0
指标调音师
· 14小时前
最讽刺的是去年刚被黑过57万,这次直接翻了三倍,看来他们根本没吸取教训。用户们赶紧撤资吧,别等第三次了。
回复0
  • 置顶