web3: Allbridge遭闪电贷攻击后暂停协议
摘要
跨链协议 Allbridge Core 已暂停运行。安全机构 CertiK 和 PeckShield 表示，该协议在 Solana 上的流动池遭遇闪电贷攻击，损失约 165 万美元。 攻击发生在 Solana 流动池 Allbridge Core 主要通过流动池在不同区块...
跨链协议 Allbridge Core 已暂停运行。安全机构 CertiK 和 PeckShield 表示，该协议在 Solana 上的流动池遭遇闪电贷攻击，损失约 165 万美元。
攻击发生在 Solana 流动池
Allbridge Core 主要通过流动池在不同区块链之间转移原生稳定币，包括 USDC 和 USDT，而不是发行封装资产。链上分析显示，攻击者从 Solana 借贷协议 Kamino 获取约 112 万美元闪电贷，在单笔交易内快速兑换 USDC 和 USDT，改变池内比例后，以更有利价格提取资产。
闪电贷通常要求在同一笔交易中完成借入和归还。此次攻击利用的正是这一特性，在极短时间内放大了池内定价偏差。
资金已跨链转至以太坊
链上监测方 Onchain Lens 称，被盗资产随后被转移到一个以太坊地址，并进一步分散到更多地址。目前尚不清楚攻击者仍控制多少资金。
Allbridge 表示，协议已暂停以配合调查，并建议流动性提供者从受影响池中撤出资金。由于最初的操纵导致池子失衡，市场一度出现临时套利空间。Allbridge 还呼吁在价格失衡期间获利的交易者归还资金，用于补偿流动性提供者。
2023 年曾发生类似事件
这并非 Allbridge 首次遭遇闪电贷攻击。2023 年，该协议在 BNB Chain 上的流动池曾被攻击，损失约 65 万美元。公司当时称，已追回大部分资金，并调整了流动性和提款计算方式。
公开资料显示，Allbridge 曾在 2022 年完成 200 万美元融资，资金用途包括扩展跨链桥业务和开展安全审计。
评论 (8)
这都第二次被攻击了，这安全措施搞啥呢，投资者估计要慌了
这又损失一百多万，公司这下麻烦了，业务没准受影响
让获利交易者归还资金，谁会愿意啊，这很难实现吧
协议暂停也不知道后续咋样，之前追回了不少，希望这次也能行
之前 BNB Chain 出事，现在 Solana 又遭攻击，Allbridge 太难了
攻击者利用闪电贷特性攻击，这协议漏洞不小，得赶紧完善
Allbridge 之前融了资还这样，安全审计没做好吧
市场有临时套利空间，有些聪明人趁机捞了一笔