Solana生态跨链桥遭百万美元攻击！

跨链桥协议Allbridge Core遭攻击，约165万美元被盗

跨链桥协议Allbridge Core在遭受约165万美元的网络攻击后，已暂时停止运营。该攻击针对其基于Solana的基础设施。据悉，攻击者迅速将窃取的资金转移至以太坊网络，这一事件再次引发了DeFi生态系统中对跨链桥安全性的担忧。专家表示，此次攻击预计不会对Solana价格产生直接的重大影响，但可能会削弱市场对跨链桥协议的信心。

Allbridge Core暂停运营

Allbridge Core在发生安全漏洞后宣布暂停协议以采取预防措施。项目团队建议受影响流动性池中的用户在调查完成前提取资金。目前，技术细节正在审查中，安全相关工作仍在进行。区块链安全公司PeckShield估计，此次攻击导致约165万美元的资产被盗。链上分析显示，攻击者将被盗资金从Solana网络转移至以太坊网络。区块链分析师Hupzy指出，这种手法旨在增加追踪难度，是洗白被盗资产的常用策略。

攻击手法分析：闪电贷操纵价格

分析此次事件的分析师表示，攻击并非源于私钥泄露或典型的跨链桥漏洞。据称，攻击者从Kamino平台获取了约112万美元的闪电贷。随后，利用未提供抵押的USDC，在Allbridge Core的USDC和USDT流动性池中连续进行交易，操纵了池内的价格计算机制。在人为制造价格变动后，攻击者以有利汇率提取流动性，在同一笔交易中偿还闪电贷，并将差价作为利润收入囊中。

分析师将攻击的基本步骤总结如下：

1. 获取闪电贷。

2. 操纵流动性池中的价格平衡。

3. 以有利汇率提取资金。

4. 偿还闪电贷。

5. 剩余金额成为攻击者的利润。

据报道，单笔交易中移动了约224万美元的资产。

闪电贷攻击再度引发关注

专家认为，此次事件类似于自2020年以来DeFi行业中针对多个协议的经典闪电贷攻击。在这类攻击中，攻击者通过在一个区块内借入大量资金，暂时破坏流动性池的价格机制，并从产生的价差中获利。分析师指出，Allbridge Core在价格计算中过度依赖池中余额，可能为攻击的成功提供了便利。

市场反应：Solana价格未受直接冲击

尽管发生攻击事件，Solana价格并未出现剧烈抛售。截至本文撰写时，SOL交易价格约为76.66美元，过去24小时内涨幅超过1%。这表明投资者更多地将此事视为基于协议的安全问题。然而，专家警告称，如果对跨链桥协议的信心受损，Solana生态中的总锁仓量（TVL）可能会下降。

评估与展望

针对Allbridge Core的约165万美元攻击，重新引发了DeFi行业对跨链桥安全性的讨论。尽管短期内未对Solana价格造成显著压力，但此次事件是否会影响用户信心及跨链桥协议中的总锁仓量，将在未来几天内受到密切关注。