Allbridge Core因闪电贷漏洞暂停协议 约165万美元资产被转移

Allbridge Core已暂停其跨链稳定币协议，原因是攻击者利用闪电贷漏洞从Solana流动性池中转移了约165万美元的资产。安全公司CertiK和PeckShield确认了这一事件。

Allbridge是一个允许用户在不同区块链之间转移资产的桥接协议。其Core产品通过流动性池实现USDC和USDT等原生稳定币的跨链转移，无需发行包装版本。攻击者从Solana借贷协议Kamino获得一笔112万美元的闪电贷，快速在USDC和USDT之间进行兑换，操纵了池内比率，随后以有利价格提取资产。闪电贷是一种在同一交易中借入并偿还的贷款形式。

被转移的资产被桥接至以太坊地址，并分散至多个地址。目前尚不清楚攻击者实际控制的资产数量。Allbridge表示已暂停协议进行调查，并建议流动性提供者从受影响的池中撤出。初始操纵导致池内失衡，产生了临时套利机会。Allbridge要求因价格扭曲获利的交易者返还资金，用于补偿流动性提供者。

Allbridge在2023年曾遭遇类似闪电贷攻击，损失约65万美元，当时从BNB Chain池中转移了资产。该公司后来表示已追回大部分资金，并调整了流动性和提款计算方式。Allbridge曾在2022年融资200万美元，用于扩展桥接功能和进行安全审计。

信息来源：CoinDesk