Allbridge暂停跨链协议，因闪电贷攻击损失165万美元
跨链桥项目Allbridge已暂停其协议。根据区块链安全公司和项目方自身披露，一名攻击者通过闪电贷攻击从其Solana流动性池中盗取了约165万美元。Allbridge允许用户在不同区块链之间转移资产，其Core产品使用原生稳定币（如USDC和USDT）池，而非铸造包装代币。周日，团队表示已“暂停协议作为预防措施”，同时进行调查，并敦促流动性提供者从受影响池中撤出资金。
在后续推文中，Allbridge指出团队正在“准备详细分解报告和事后分析”，并补充说“当前用户流动性没有威胁”，因为团队正在努力重新启动不含流动性池的Core产品。
攻击方式
Allbridge证实了安全公司PeckShield早先的推文，后者将损失定为约165万美元，并指出攻击者已将被盗资金从Solana桥接至以太坊。另一家安全公司CertiK详细说明了攻击方法：攻击者通过Solana借贷协议Kamino借入112万美元的闪电贷，随后进行一系列快速稳定币兑换，以扭曲Allbridge池中资产定价的内部会计机制。
在池子出现错误定价后，攻击者用几千美元的USDT兑换了约224万美元的USDC，然后将收益桥接至一个以太坊地址，并分散到其他地址。目前尚不清楚有多少资金仍可追回。此次操纵导致Allbridge的池子失衡，短暂允许其他交易者买入错误定价的资产——团队称之为“暂时性正向套利窗口”。DeFi平台呼吁从该窗口获利的用户将资金发送至指定地址，称这些资金将“直接用于补偿受影响的流动性提供者”。团队补充说，其“目标是返还所有受影响资金”。
并非首次
这是Allbridge第二次遭遇此类攻击。2023年4月，一次类似的闪电贷漏洞从其在BNB链的池中盗取了约57.3万美元；项目方后来称追回了大部分资金，并重新设计了流动性和提款的计算方式。Allbridge在2022年筹集了200万美元用于扩展桥接项目并资助安全审计。
为何DeFi持续因漏洞损失数百万美元
桥接及其依赖的流动性池长期以来一直是DeFi中最常被攻击的基础设施。仅在2026年前五个月，DeFi黑客攻击就造成了超过8.4亿美元的损失，跨链系统反复产生一些最大的单次损失。就在上个月，Axelar与Secret Network之间的桥接因攻击者利用自定义代币合约中的“无限铸造”漏洞而被盗467万美元。Allbridge的协议仍处于暂停状态，能否追回165万美元中的一部分将取决于追踪桥接资金——以及它呼吁的套利交易者是否真的归还资金。