跨链桥接 Allbridge 在攻击者通过闪电贷款攻击从其Solana 流动性池中抽走大约 165 万美元后暂停了其协议，根据区块链安全公司和项目本身的说法。

Allbridge 允许用户在不能原生通信的区块链之间移动资产，其核心产品使用流动性池原生稳定币，如USDC 和 USDT，而不是铸造包装代币。周日，团队表示，在调查期间“出于预防措施暂停了协议”，并呼吁流动性提供者从受影响的池中撤回资金。

在后续的推文中，Allbridge 指出其团队正在“准备详细的分析”和事后报告，补充说“目前对用户流动性没有威胁”，因为它正努力在没有流动性池的情况下重新推出核心产品。

事情是如何发生的

Allbridge 确认了安全公司 PeckShield 早前的推文，将损失评估为约 165 万美元，并指出攻击者把资金从 Solana 桥接到以太坊。

另一家公司 CertiK详细介绍了方法，攻击者通过 Solana 借贷协议 Kamino 以闪电贷款借入 112 万美元，然后快速进行了一系列稳定币交换，以扭曲 Allbridge 流动性池中定价资产的内部会计。

由于流动性池定价失误，攻击者将几千美元的 USDT 兑换成约 224 万美元的 USDC，然后将所得款项桥接到以太坊地址，再分散到其他地址。目前尚不清楚还有多少资金可以追回。

这种操控使得 Allbridge 的流动性池失衡，短暂地让其他交易者能够低价买入被错误定价的资产——正如团队所说的“临时正套利窗口”。该DeFi 平台呼吁从该窗口获利的任何人将钱发送到指定地址，表示这笔钱将“直接用于补偿受影响的流动性提供者”。团队补充说，“目标是归还所有受影响的资金。”

不是第一次

这是 Allbridge 第两次遭遇这种情况。在 2023 年 4 月，类似的闪电贷款漏洞从其BNB 链流动性池中抽走了约 57.3 万美元；该项目后来表示它追回了大部分资金并重新审视了其流动性和提款的计算方式。Allbridge在2022年筹集了200万美元以扩展桥接并资助安全审计。

桥接和支持它们的流动性池长期以来一直是 DeFi 中最常被攻击的基础设施。仅在 2026 年的前五个月，就损失了超过 8.4 亿美元，跨链系统反复造成一些最大的单笔损失。就在上个月，Axelar 和 Secret Network 之间的桥接被抽走 467 万美元，攻击者利用了自定义代币合同中的“无限铸造”漏洞。

Allbridge 的协议仍然处于暂停状态，而能追回多少165万美元将取决于追踪被桥接资金的能力——以及它所呼吁的套利交易者是否真的会将钱退回。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。