Allbridge Core Solana 跨链协议遭闪电贷攻击，USDC/USDT 池失衡致约165万美元损失

事件概要 Allbridge Core 在 Solana 链上运行的跨链稳定币协议遭遇安全事件，目前已主动暂停全部功能。此次攻击导致协议内部分流动性池严重失衡，初步估算总损失约为 165 万美元。项目方已启动内部调查，并呼吁相关流动性提供者尽快撤出资金，以降低进一步风险。 攻击路径聚焦 USDC/USDT 池 现有链上痕迹表明，攻击目标明确指向 Allbridge Core 的 USDC/USDT 流动性池。攻击者首先从 Kamino 协议发起一笔约 112 万美元的 USDC 闪电贷，随后在单笔交易中完成多步操作：利用该资金快速兑换扰动池内资产比例，造成瞬时价格扭曲；再依据异常汇率提取大量流动性；最后在同一笔交易内全额归还闪电贷本金与费用。 损失与资金流向 据链上分析，攻击者共提取超过 110 万美元流动性。结合后续滑点损耗、手续费及清算偏差，整体经济损失被综合评估为约 165 万美元。被盗资金已通过跨链桥转移至以太坊网络，当前追踪重点转向以太坊侧接收地址及其资金分发路径。 协议响应与用户指引 Allbridge Core 将此次暂停定性为预防性措施，强调团队正全力排查合约逻辑、价格预言机制及套利防护设计。协议指出，攻击后部分池子出现持续性定价偏离，客观上形成了短暂套利窗口。项目方同步设立资金返还通道，鼓励曾基于异常价格获利的地址主动退还所得，所退资产将优先用于补偿受影响的流动性提供者。 关于闪电贷与安全启示 闪电贷本身是合法且广泛使用的 DeFi 原语，不构成漏洞根源。但本事件凸显：当流动性池缺乏足够深度、价格反馈延迟或未设置动态滑点阈值时，闪电贷可被用作放大价格偏移的杠杆工具。本次攻击本质是经济模型层面的失守，而非私钥泄露或代码执行漏洞。 行业背景补充 近期跨链基础设施连续承压。5 月，Verus 跨链桥遭攻，损失逾 1150 万美元；Transit Finance 同期受损约 188 万美元。Allbridge Core 尚未就本次事件是否复现类似攻击模式作出技术层面说明，亦未披露恢复时间表及详细根因报告。