Allbridge Core Solana 池遭攻击，损失约 165 万美元

Allbridge Core 暂停运营，Solana 池遭攻击损失超 110 万美元

Allbridge Core 在 Solana 链上的 USDC-USDT 流动性池遭到攻击，攻击者从中提取了超过 110 万美元，之后协议暂停了运营。在调查事件并评估流动性提供者遭受的损失期间，该协议暂停了相关活动。区块链安全公司 PeckShield 估计，受影响金额约为 165 万美元，并追踪到被盗资产从 Solana 转移至以太坊。Allbridge 官方确认了此次安全事件，并作为预防措施暂停了 Core 的运行，其团队正在调查受影响的流动性池。

Allbridge Core 正在经历一起安全事件。我们已暂停协议作为预防措施，同时展开调查。如果您在受影响的池中持有流动性，请立即提取。由此产生的池失衡造成了一个暂时的正向套利窗口。如果您利用了这一点……（此处原文为推特图片，已隐去）

在安全事件发生后，Allbridge 暂停了 Core 的运行。最终损失金额尚未得到官方确认。该项目尚未公布恢复正常运营的时间。关于受影响的流动性提供者的详细信息仍未披露。技术事后分析和补偿计划仍在等待中。

攻击者利用 Kamino 闪电贷扭曲池定价

据 Onchain Lens 称，攻击者通过 Kamino Finance 借入了约 112 万美元的 USDC 闪电贷。这笔临时资金被用于执行交易，从而改变了目标 Allbridge 池中 USDC 与 USDT 的平衡。扭曲的比率使得攻击者能够在同一笔交易中，以更有利的条件移除流动性，随后偿还了 Kamino 的贷款。早期的链上估算显示，剩余收益超过 110 万美元。

闪电贷金额不应被视为被盗价值。它代表了用于实施攻击的临时资金，而攻击者的利润是偿还贷款后保留的金额。现有证据表明，事件源于 Solana 池的定价或流动性计算问题。目前尚无确凿迹象表明攻击者破坏了 Allbridge 的跨链消息传递或交易验证系统。

依赖价格的 DeFi 系统曾面临过类似的操纵风险，其中包括 Blend Protocol 的 1080 万美元漏洞利用事件，在该事件中，一种非流动性抵押资产被暂时抬高价格，随后利用扭曲的估值借出资金。攻击手法虽与 Allbridge 事件不同，但两起案例都表明，临时市场条件可能被用来对抗自动化协议计算。Allbridge 尚未披露 Solana 程序的哪个部分出现了故障，也未说明该漏洞是否影响了兑换、流动性提取或其他池功能。

被盗资金转移至以太坊，最终损失仍不明朗

攻击发生后，收益被从受影响的 Solana 池中转移，并路由至以太坊。部分报告还指出，部分资产经过了隐私保护服务，这可能会使追回工作变得复杂。跨链转移也出现在其他近期事件中，包括 Bonzo Lend 预言机漏洞利用事件，其中部分借入资产在攻击后从 Hedera 转移到了以太坊。这一比较仅涉及收益的转移，因为协议和底层漏洞各不相同。

目前流传着几个数字，因为它们似乎衡量的是事件的不同阶段。约 112 万美元的数字指的是 Kamino 闪电贷，而超过 110 万美元的金额则是攻击者最初计算出的收益。Lookonchain 估计的大约 165 万美元反映了与漏洞利用及后续资金流动相关的更广泛价值。因此，该事件不应被描述为已确认的 200 万美元损失。Allbridge 尚未发布支持该确切数字的官方账目。

该协议建议用户在其调查继续进行期间，从受影响的池中移除流动性。然而，它尚未确定有多少流动性提供者受到影响，目标池中还剩多少资金，或者在其他网络上的部署是否面临类似的暴露风险。

DeFi 领域也持续出现较小规模的合约级别事件，包括一起涉及 Uniswap v4 Router04 的链上攻击，据报道该攻击造成了约 42,100 美元的损失。这些事件在技术上并不相关，但都表明，在将某个漏洞利用描述为整个协议的失败之前，必须首先确定受影响的组件。Allbridge 此前曾在 2023 年 4 月遭遇过针对其 BNB Chain 流动性池的闪电贷攻击。那次事件也涉及池价格操纵，但目前没有证据表明同样的代码级别漏洞是导致此次 Solana 攻击的原因。

目前尚未解决的主要问题包括：确切损失金额、存在漏洞的程序逻辑、流动性提供者的风险敞口范围，以及协议的恢复计划。Allbridge 还需要解释在 Core 恢复正常运营之前，将增加哪些安全保护措施。