币搜网消息,7 月 20 日,跨链桥协议 Allbridge 因遭遇闪电贷攻击暂停 Core 协议,目前攻击者已从 Solana 稳定币流动性池中盗取约 165 万美元资产。 据区块链安全机构 PeckShield 和 CertiK 分析,攻击者通过 Solana 借贷协议 Kamino 借入 112 万美元闪电贷资金,随后通过多次稳定币兑换操作操纵 Allbridge 池内价格机制,以低价兑换资产,并将资金跨链转移至以太坊地址。 攻击过程中,攻击者用数千美元 USDT 兑换获得约 224 万美元 USDC,随后将资金桥接至以太坊并进一步分散。目前部分资金是否仍可追回尚不明确。 Allbridge 表示,团队已出于安全考虑暂停 Core 协议,并要求受影响流动性提供者立即撤出资金。由于攻击导致流动性池失衡,部分交易者利用套利机会获利,Allbridge 呼吁相关用户返还收益,称资金将用于补偿受影响 LP。 团队表示,目前用户资金不存在进一步风险,并将在完成调查后发布详细事件分析报告,同时计划在移除流动性池的情况下重新上线 Core 协议。 这是 Allbridge 第二次遭遇类似闪电贷攻击。2023 年 4 月,该协议 BNB Chain 流动性池曾因类似漏洞损失约 57.3 万美元,之后项目方曾表示追回大部分资金并调整流动性计算机制。