Allbridge 在核心协议被闪电贷攻击抽走 165 万美元后暂停运行
目录
你可能想知道
闪电贷如何使攻击者从 Allbridge 的 Solana 稳定币池中提取约 165 万美元？
在被利用后，Allbridge 采取了哪些步骤来保护用户并追回资金？
主要议题
跨链桥 Allbridge 宣布对其 Core 协议采取预防性暂停，因攻击者从其 Solana 稳定币流动性池中抽走了大约 $1.65 million。此事件由多家区块链安全公司通报并由项目确认。Allbridge Core 使用原生稳定币的池—例如 USDC 和 USDT—而不是发行包装代币，攻击者利用了池内定价在一个短时间高金额交易序列中的漏洞。
根据安全分析，该利用始于从一个 Solana 借贷协议取得约 112 万美元的闪电贷。攻击者执行了一个快速的稳定币交换序列，故意扭曲 Allbridge 用于资产定价的池内账务。该扭曲造成各池之间短暂的价格不平衡，使攻击者能够将相对少量的一种稳定币换成约 224 万美元的另一种，然后将所得通过桥转至以太坊并将资金分散到数个地址。
该操纵也使 Allbridge 的池失去平衡，产生临时的正向套利机会，其他交易者可能会利用。作为回应，Allbridge 敦促流动性提供者从受影响池中提现资金，并要求任何从短暂套利中获利者将收益返还到指定地址，以便用于补偿受影响的流动性提供者。团队表示正在准备事故复盘，并强调在重启 Core 并改变受影响池模型之前，目前“用户流动性没有威胁”。
这并非首次有闪电贷事件影响 Allbridge。2023 年 4 月，一起类似的闪电贷利用从其 BNB Chain 池中移走了约 57.3 万美元。该事件后，项目回收了大部分资金并调整了流动性与提现计算。尽管采取了修正措施，跨链桥与其所依赖的流动性池仍然是攻击者的常见目标，因为它们承接高价值的跨生态系统转移，而这些生态系统缺乏原生互通性。
业界观察者指出，整体 DeFi 领域已遭受重大黑客损失，2026 年初损失数以亿计，跨链系统也持续发生大规模事件。追踪被桥接的资金以及可能从不平衡中获利的套利者的合作，将实质影响能回收多少被窃走的 165 万美元。Allbridge 的公开沟通指出正在进行资金追踪并在可能情况下尝试追回，但结果取决于区块链取证与接收被桥接资产者的行为。
Allbridge 已承诺在调查进展后发布详细分解与事故复盘。与此同时，协议仍处于暂停状态，并已建议流动性提供者从受影响池中提现。项目重申回收的资金将用于补偿受影响的流动性提供者，并似乎专注于以修改后的机制重启 Core，以降低对易受攻击的池内账务的依赖。
要点摘要表
| 面向 | 描述 |
|---|---|
| 攻击向量 | 利用闪电贷（约 $1.12M）操纵 Allbridge 在 Solana 池中的稳定币交换定价。 |
| 损失金额 | 约 165 万美元被提领并从 Solana 桥接至以太坊。 |
| 即时响应 | Allbridge 暂停 Core 协议，建议 LP 提现，并请求返还套利收益。 |
| 回收前景 | 追踪桥接资金与套利者合作将决定可回收金额。 |
| 背景 | 桥与流动性池在 DeFi 中屡成目标；类似事件在 2023 年也影响过 Allbridge。 |
之后...
展望未来，Allbridge 事件强化了跨链与 DeFi 社区的若干优先事项。持续投资链上取证与实时监控能提升事故响应的速度与有效性。针对更稳健的池定价机制、具抗闪电贷设计，以及对关键协议组件的形式化验证的研究，可能会减少类似利用的攻击面。桥、分析公司与交易所之间的协调亦对追踪并冻结跨链的非法资金流动十分重要。
治理透明度与预先资助的保险或补偿机制，可能在事件发生时提高用户信心。同样重要的是持续的安全审计、及时披露根本原因，以及根据过去攻击进行的迭代协议加固。整体而言，这些措施可帮助降低高价值跨链利用的频率与影响，同时促进更安全的区块链互通性。