Allbridge 遭165万美元漏洞攻击，稳定币流动性池被抽干，协议暂停

跨链稳定币桥Allbridge Core遭攻击，损失约165万美元

据区块链安全公司PeckShield透露，跨链稳定币桥Allbridge Core遭遇安全漏洞，导致约165万美元的损失。该公司表示，攻击者已将被盗资金从Solana网络转移至以太坊。

Allbridge回应

Allbridge确认了此次安全事件，并表示团队正在调查期间，协议已暂停运行作为预防措施。该项目还呼吁在受影响流动性池中有资金的用户立即提取资金。

根据Allbridge的说法，由于受影响流动性池的不平衡，此次漏洞利用造成了短暂的套利机会。团队要求任何从套利中获利的人自愿返还资金，并补充说这些资金将用于补偿受影响的流动性提供者。

与此同时，区块链安全公司Onchain Labs解释称，此次攻击始于从Solana上的Kamino获得的一笔112万美元的USDC闪贷。攻击者涉嫌通过快速兑换USDC和USDT来操纵Allbridge Core的稳定币池比例，然后以扭曲的汇率提取流动性，在同一笔交易中偿还闪贷，并提取资金。Onchain Labs补充说，被盗资产随后通过隐私协议进行混币转移。

Allbridge此前曾遭遇过类似攻击。2023年4月，该协议在BNB Chain上因闪贷攻击损失了约57.3万美元。攻击者利用智能合约中的一个漏洞操纵代币兑换价格，从而盗走了约28.99万美元的BUSD和29.09万美元的USDT。

一系列桥接攻击

跨链桥仍然是黑客偏爱的目标。今年4月，Syndicate Labs因私钥泄露导致约33万美元的SYND代币被盗，攻击者控制了其Commons桥合约。

一个月后，Verus-Ethereum桥因其中一个合约未能正确验证交易而被盗超过1100万美元，不过大部分资金后来被追回。

今年6月，以太坊Layer 2网络Taiko在攻击者从其一个桥协议中盗走170万美元后，敦促用户从桥中提取资产。