Allbridge，一个去中心化跨链桥，遭受了一起165万美元的攻击事件，迫使Allbridge Core暂停运营。攻击者首先从Kamino获得112万美元的USDC闪电贷，随后操纵了USDC/USDT池的兑换比例。这种扭曲让攻击者能够以有利的汇率提取流动性，然后将被盗资产从Solana转移到以太坊。随后，协议迅速暂停了Allbridge Core，并敦促流动性提供者从受影响的池中撤出资金。
这些措施旨在限制进一步损失，同时开发者调查攻击原因。攻击者没有利用跨链转账漏洞，而是针对桥的流动性定价机制。这次攻击表明，闪电贷类型的漏洞仍然可以影响具有强大安全功能的DeFi应用。此外，它凸显了跨链环境中改善定价弹性和保护流动性的必要性，因为这些环境持续增长并吸引大量资本。
攻击过程通过闪电贷触发流动性流失。攻击者从Kamino获得112万美元的USDC闪电贷，从而无需承担自身资本风险就能操纵Allbridge稳定币池。利用借来的资金，黑客反复进行USDC到USDT的兑换，导致稳定币池价格扭曲。
随着不平衡加剧，每次兑换都增加了在操纵汇率下可提取的价值。攻击者抓住这个窗口，提取了948,927.53 USDT。交易记录随后显示，通过Allbridge桥移动了224万美元的USDC，这说明了操纵的流动性如何迅速转化为协议最大的单笔转账之一，随后资金离开了Solana。
Allbridge Core的TVL在攻击前相对稳定在2161万美元附近，但攻击破坏了流动性条件。然而，协议暂停迅速加速了提款，流动性提供者应对高风险而撤资。
这种压力使TVL急剧下降至1278万美元，标志着其最严重的单日跌幅之一。这一下降不仅反映了直接损失，还因为用户在不确定性期间减少了资本敞口。因此，恢复现在依赖于通过更强的安全措施、透明更新和重新吸引流动性参与来重建信心。持续的TVL增长最终将表明用户是否再次信任该协议。
综上所述，Allbridge的165万美元攻击暴露了闪电贷攻击如何操纵桥的流动性和定价机制。Allbridge的恢复现在取决于重置TVL、加强安全性和重建用户信任。