跨链桥协议Allbridge Core近日遭遇安全漏洞，其基于Solana的基础设施被窃取约165万美元。Allbridge已暂停协议作为预防措施，并敦促受影响池中的流动性提供者在调查期间撤回资金。区块链安全公司PeckShield估计总损失约为165万美元，而链上分析师报告称攻击者已将盗取资金从Solana转移至以太坊。
链上分析师Hupzy将这种快速的跨链转移描述为一种常见的洗钱手段，可能使追回被盗资金变得更加困难。不过，Hupzy表示，由于损失金额相对Solana网络整体市值较小，对SOL价格的直接影响可能有限。
分析师解析闪贷攻击细节
据另一位分析师透露，此次事件并非私钥泄露或传统桥接漏洞，而是攻击者利用了来自Kamino的112万美元闪贷。攻击者在没有抵押品的情况下借入USDC，然后在Allbridge Core的稳定币池内反复交易USDC和USDT。这一操作扭曲了池内的内部汇率计算，造成人为失衡。随后攻击者以被操纵的汇率提取流动性，在同一笔交易中偿还112万美元的闪贷后，保留了剩余差额作为利润。
分析师表示，整个攻击遵循了简单步骤：借款、操纵、提取、还款、保留差额。单次提取金额约达224万美元。他进一步将此次事件描述为一次经典的闪贷价格操纵攻击，这种漏洞模式自2020年以来一直困扰着DeFi协议。分析师认为，该池实际上信任其自身可操纵的余额来确定定价，从而允许借用资本扭曲汇率。有报告称，被盗资金正通过隐私基础设施进行路由，可能使追回更加困难。
更令人担忧的是跨链桥的信心
总体而言，此次漏洞不太可能对Solana价格产生重大直接压力。Solana（SOL）当前交易价格为76.66美元，24小时内上涨1.06%，日交易量达14.3亿美元。然而，该事件可能损害与跨链桥连接的流动性的信心。现在值得关注的是，此次攻击是否会引发Solana桥接资产的撤资，并导致桥接相关总锁仓价值（TVL）更广泛的下降。