前言

背景：跨链桥接可在彼此无法直接通信的区块链之间进行资产转移。最近，Allbridge Core——一个通过流动性池移动原生稳定币（例如 USDC 与 USDT）的桥接——在一次闪电贷攻击从 Solana 为基础的流动性池抽走资金后暂停了其协议。本文说明了事件经过、攻击手法、Allbridge 的即时回应，以及对用户和跨链生态的更广泛影响。目标是提供事实性且务实的描述，帮助流动性提供者、交易者与观察者了解事件发生的情况以及可能的后续步骤。

摘要

Allbridge Core 在攻击者使用约 112 万美元的闪电贷扭曲 Solana 池子比例并提取约 165 万美元后暂停运作。 团队建议流动性提供者撤出资金，并要求从暂时价格失衡中获利的交易者返还资金。 被盗资产已经桥接到以太坊并被分散；调查仍在进行中。

主体

链上分析与安全公司报告指出，Allbridge Core 在一次利用漏洞后暂停了其跨链稳定币协议，该事件导致其 Solana 流动性池约损失 165 万美元。Allbridge 的 Core 产品使用原生稳定币流动性池在区块链之间转移资产，而不发行包装代币，并依靠池子比例来决定交换汇率与桥接流向。

攻击者从 Kamino（Solana 的借贷协议）取得了约 112 万美元的闪电贷。闪电贷是无担保、必须在同一笔区块链交易内借入并偿还的贷款。攻击者常利用它们执行快速且资本密集的操作，在还款前操纵链上状态。

在此次事件中，攻击者在受影响的池子内快速在 USDC 与 USDT 之间交换，刻意改变池子的内部比例。该比例操纵产生了对攻击者有利的汇率，让他们能以有利条件提取资产，然后将这些资金从 Solana 生态系桥接到一个以太坊地址。随后，资金被分散到其他地址。于报道时，安全监控尚未确认有多少被盗资产仍可由攻击者访问。

Allbridge 的反应是暂停协议以阻止进一步活动，同时安全团队与稽核单位调查操纵的范围与机制。暂时的不平衡创造了套利机会；因此 Allbridge 指示流动性提供者从受影响池子撤出资金以限制风险。团队也公开请求从价格扭曲中获利的交易者归还收益，以便补偿流动性提供者。

这并非 Allbridge 首次遇到闪电贷事件。2023 年，该协议曾遭受类似攻击，导致其 BNB Chain 池子约被抽走 65 万美元。当时 Allbridge 报告已回收大部分资金，并调整了流动性与提款计算以降低漏洞。事件的重演凸显了依赖链上池子比例与实时价格关系且缺乏额外防护的协议仍存在持续风险。

闪电贷攻击通常利用时序以及预言机或池子设计上的弱点：攻击者可在一笔交易内以大量资金暂时压倒定价机制，捕捉由短暂状态所产生的价值，然后偿还贷款——在其他参与者或外部预言机能响应之前完成所有步骤。完全依赖池子导出的价格，或缺乏速率限制、滑点保护或时间加权机制的协议，特别容易受到攻击。

对于流动性提供者（LP）与交易者而言，此事件强调了若干实务考量。LP 应评估智能合约审计、提款机制，以及协议是否已实施保护措施，例如动态费用、预言机平滑或限制单笔交易影响的机制。交易者应注意，表面上的链上套利机会可能源自恶意操纵，若保留不当得利可能涉及法律与道德风险。

在缓解方面，团队可采取多项措施以减少闪电贷攻击面：引入时间加权平均价格、采用离线或更强健的预言机聚合、增加交易层级限制与在异常波动时提高的动态费用，并定期进行第三方审计与事件响应演练。事后，透明的沟通、与安全公司和链上探索工具的积极合作，以及与交易所和跨链中继者的协调，有助于追踪并在可能的情况下回收被挪用的资产。

Allbridge 的暂停与公开请求旨在保护 LP 并恢复平衡，同时调查人员追踪跨链的资金流向。最终可回收的金额取决于攻击者的行动、链上可追踪性，以及是否有任何对手方合作。该事件也再次引发关于跨链流动性设计内在取舍的讨论：效率与原子性转移对比于易受快速自动化操控的脆弱性。

总结来说，Allbridge 事件提醒我们跨链桥接与基于池子的稳定币转移仍是快速且资本化攻击的诱人目标。用户与协议都应优先考虑健全的风险控制、改良的预言机设计与危机应对计划。在结构性保护尚未被广泛采用之前，参与者必须保持警惕，并谨慎权衡提供或通过此类系统路由流动性的操作与智能合约风险。

关键洞见表