今日Solana上的Allbridge Core遭黑客攻击：165万美元漏洞详情

Allbridge Core 遭遇闪电贷攻击，损失约 165 万美元

Allbridge Core 在 Solana 链上陷入沉寂——一名攻击者通过一次精心设计的单笔交易，成功卷走了约 110 万至 165 万美元的资金。对于仍将资金留在受影响池中的流动性提供者而言，每一小时的延误都意味着他们的存款可能遭受更大的损失。以下是这笔交易中实际发生的细节，以及攻击者在以太坊上的下一步行动为何与攻击本身同样重要。

Allbridge Core 在 Solana 上遭遇安全事件

协议暂停，调查启动。Allbridge 确认其 Core 协议发生安全事件，并出于预防措施暂停了运营，团队正在展开调查。该项目尚未发布完整的复盘报告，但在检测到漏洞后迅速采取了行动以限制进一步的损失。建议在受影响池中持有资金的流动性提供者立即撤出。Allbridge Core 尚未给出恢复正常运营的时间表，甚至未明确是否会恢复。

Allbridge 请求套利交易者归还资金

攻击造成的池失衡短暂为无关交易者打开了一个盈利的套利窗口。Allbridge 公开请求任何捕获了该利润的人自愿归还资金，并为此提供了一个专用钱包地址。团队表示，所有归还的资金将直接用于补偿在攻击中遭受损失的流动性提供者。这是一项善意的呼吁，而非确定的追回机制——交易者是否会遵从仍有待观察。

165 万美元攻击的逐步还原

Allbridge Core 漏洞利用过程分为多个步骤，最初发生在 Solana 链上，随后将盗取资产跨链转移。

第一步：攻击者通过 Solana 上的 Kamino 闪电贷借入 112 万美元 USDC。

第二步：执行大规模 USDC 和 USDT 兑换，扭曲 Allbridge 稳定币池的比率。

第三步：利用被操纵的定价，以不公平的汇率提取流动性。

第四步：在同一笔交易中偿还闪电贷，提取的资金留在攻击者手中。

第五步：被盗资产随后从 Solana 跨链到以太坊，并通过隐私协议转移。

独家视角：攻击时间线还原

此次攻击并非直接的桥接漏洞，而是一次流动性操纵攻击。攻击者首先瞄准了 Allbridge 稳定币池内的定价机制，利用闪电贷提供的临时资金人为制造失衡，然后以扭曲的汇率提取资金。这表明 DeFi 协议不仅面临智能合约漏洞的风险，还可能因池定价弱点而受到攻击。

Allbridge 漏洞是如何发生的

闪电贷攻击详解

链上调查机构 Onchain Lens 将此次事件追踪为一次经典的闪电贷操作，所有步骤都在同一笔交易内完成：

攻击者通过 Kamino Finance 闪电贷借入 112 万美元 USDC。快速进行 USDC 至 USDT 的兑换，扭曲了 Allbridge 稳定币池的比率。随后以已被扭曲的有利汇率提取流动性。在同一笔交易中全额偿还闪电贷。最终获利约 110 万美元。

攻击期间的最大交易

据报告，与攻击相关的单笔最大提款金额达到 224 万美元 USDC。Onchain Lens 已识别出攻击者的 Solana 钱包，并随着调查的进展持续追踪其活动。

不同区块链安全公司对损失评估存在差异

Onchain Lens 评估：该机构将此次 Solana 链上攻击的直接损失定为超过 110 万美元，被盗资产随后通过隐私协议进行路由以掩盖踪迹。

PeckShield 发现：PeckShield 的监测显示总影响接近 165 万美元，并确认攻击者在攻击后不久就将被盗资金从 Solana 跨链转移至以太坊。两家安全公司的研究人员仍在继续追踪这些资金。

被盗资金去向何处

资产被跨链至以太坊

PeckShield 的链上数据显示，攻击者将盗取的资产跨链转移，将 Solana 上的 DeFi 战利品转换为以太坊上的资金。

资金通过隐私协议混合

Onchain Lens 报告称，被盗资金还经过了隐私协议的处理。这一步骤使资金追踪变得更加困难，并显著降低了顺利追回的可能性。

Allbridge 的官方回应

紧急措施：Allbridge 暂停了 Core 协议，启动了内部调查，并正在积极监控受影响的池子以发现其他异常活动。

对流动性提供者的指导：受影响的 LP 被告知立即撤出流动性，并在 Allbridge 发布进一步官方更新之前不要重新存入。

补偿努力：团队公开呼吁套利者归还利润，旨在使受影响的 LP 得到补偿，但目前尚未确认正式的补偿计划。

Allbridge 攻击对流动性提供者的意义

LP 面临的风险远不止智能合约漏洞

此次事件凸显了流动性提供者面临的多种风险，超越了传统的桥接安全问题：

池定价风险：即使桥接合约保持活跃，被操纵的资产比率也可能导致 LP 遭受损失。

临时失衡风险：在协议做出反应之前，大额交易者或攻击者可能利用突然的价格差异。

撤资时机风险：在事件期间仍留在受影响池中的 LP 可能面临更大的风险敞口。

追回不确定性：补偿取决于追回的资金、归还的套利利润或协议国库的支持。

为什么 LP 监控变得越来越重要

Allbridge 事件表明，流动性提供者需要密切关注：协议的紧急公告、池比率的突然变化、大额闪电贷活动以及异常的流动性提取。

接下来会发生什么

Allbridge 的调查仍在进行中，一旦团队掌握完整情况，很可能会发布正式的复盘报告。交易者和 LP 应关注潜在的智能合约修复、协议升级、资金追回进展，以及任何针对受影响流动性提供者的具体补偿计划。

总结

Allbridge Core 在 Solana 上遭遇了闪电贷攻击，损失估计在 110 万至 165 万美元之间（具体取决于安全公司）。攻击者利用 Kamino 闪电贷操纵了平台的稳定币池比率，以扭曲的汇率提取流动性，随后将资金跨链至以太坊，并通过隐私协议进行混合。Allbridge 已暂停 Core 协议，敦促 LP 撤资，并在调查继续的同时呼吁归还套利利润。目前，受影响的用户应密切关注 Allbridge 的官方渠道，团队正在努力减轻影响并寻求可能的追回方案。