Allbridge Core Solana 侧安全事件：闪电贷引发的价格操纵攻击

Allbridge Core 暂停协议运行，启动紧急响应 在 Solana 链上发生安全异常后，Allbridge Core 官方宣布暂停协议全部功能。该决定为预防性措施，旨在阻断潜在风险扩散，并同步建议所有受影响资金池的流动性提供者，在调查完成前及时撤出资产，以降低进一步损失可能。 攻击资金已跨链转移至以太坊 链上追踪显示，攻击者得手后迅速将被盗资金从 Solana 转移至以太坊网络。此类跨链操作是典型规避追踪策略，显著提升资金溯源与追回难度。部分流向还疑似接入注重隐私的中间协议或混币服务，进一步模糊资金路径。 攻击本质为闪电贷驱动的价格操纵 经链上行为分析确认，本次事件并非源于私钥泄露或跨链验证逻辑缺陷，而是典型的闪电贷套利攻击。攻击者首先通过 Kamino 协议借出约 112 万美元的闪电贷资金，随即在 Allbridge Core 的稳定币资金池中高频交换 USDC 与 USDT，人为制造池内余额失衡，干扰其内部汇率计算模型。 单笔提取达 224 万美元，差额即为获利 在价格被扭曲的瞬时窗口内，攻击者按错误汇率大量提取流动性，其中一笔提款金额达 224 万美元。整个过程在单个交易内完成：借入 → 操纵 → 提取 → 归还本金 → 留存差额。该模式属于 DeFi 中已知风险类型，自 2020 年以来多次复现，核心症结在于资金池定价机制过度依赖易被短时资金冲击的本地余额数据，缺乏外部价格锚或抗操纵校验机制。 短期影响聚焦信任层面，而非市场波动 尽管链上估算损失约 165 万美元，但相较 Solana 整体生态体量，该金额未对 SOL 价格构成明显扰动。事件发生期间，SOL 交易价稳定在 76.66 美元附近，24 小时涨幅仍保持 1.06%。真正需关注的后续影响，在于用户对跨链桥安全性及对应流动性池稳健性的信心重建——这将直接影响协议重启后的资金回流节奏与长期采用意愿。