以太坊：Allbridge Core遭攻击后暂停，约165万美元转至以太坊
摘要
Allbridge Core 在 Solana 侧遭遇安全事件后，已暂停协议运行。项目方表示，此举属于预防性措施，并提醒受影响资金池的流动性提供者在调查期间撤出资金。链上安全机构 PeckShield 估算，此次损失约为 165 万美元。...
Allbridge Core 在 Solana 侧遭遇安全事件后，已暂停协议运行。项目方表示，此举属于预防性措施，并提醒受影响资金池的流动性提供者在调查期间撤出资金。链上安全机构 PeckShield 估算，此次损失约为 165 万美元。
资金已转至以太坊
链上分析人士称，攻击者在得手后很快将相关资金从 Solana 转移到以太坊。这类跨链转移常被用于增加追踪和追回难度。另有分析称，部分资金可能进一步流向注重隐私的基础设施。
从市场层面看，分析人士认为，这笔损失规模相对 Solana 整体市值仍然较小，因此对 SOL 价格的直接冲击可能有限。报道提到，SOL 最新报 76.66 美元，24 小时涨幅为 1.06%，同期成交额约 14.3 亿美元。
攻击方式指向闪电贷
根据链上分析，此次事件并非私钥泄露，也不是常见的跨链桥验证漏洞。攻击者据称先从 Kamino 借入约 112 万美元的闪电贷资金，随后在 Allbridge Core 的稳定币池中反复交易 USDC 和 USDT。
分析认为，这一过程扭曲了资金池内部汇率计算，并制造出人为失衡。攻击者随后按被操纵后的价格提取流动性，在同一笔交易内归还闪电贷本金后，保留差额作为收益。
单笔提取约 224 万美元
有分析称，攻击流程可以概括为“借入、操纵、提取、归还、保留差额”。其中一笔提取金额据报约为 224 万美元。相关人士将其归类为典型的闪电贷价格操纵攻击，这类问题自 2020 年以来已多次出现在 DeFi 协议中。
核心问题在于，资金池定价过度依赖自身可被短时操纵的余额数据，使借入资金足以影响兑换比率。对 Allbridge Core 而言，短期更大的影响可能不在于 SOL 价格，而在于跨链桥和相关流动性池的使用信心。
评论 (6)
闪电贷操纵价格攻击又出现，这DeFi协议老问题了，资金池定价得改改
损失规模小对SOL价格冲击有限，但这安全事件一出，跨链桥使用信心肯定受打击
这闪电贷攻击流程太典型了，资金池依赖自身余额定价就是容易出问题
才165万损失，对SOL价格冲击不大，不过这跨链攻击太讨厌了，影响使用信心
Allbridge Core暂停运行是预防性措施，不过这安全漏洞得赶紧补，不然谁还敢用
攻击者跨链转移资金增加追踪难度，Allbridge Core跨链桥和流动性池怕是没人敢用了