该推文已被作者删除。
但我们已保存所有内容 🙂。
Allbridge Core 跨链稳定币桥背后的公司 Allbridge 在发生安全事件后暂时暂停了该协议。初步估计显示,攻击者窃取了约 165 万美元。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
此次漏洞攻击影响了 Allbridge Core 在 Solana 上的部署。被盗资金从 Solana 转移到了以太坊,随后攻击者将其转入旨在掩盖交易历史的服务中。
该项目团队在 X 上发布的一条帖子中表示:“Allbridge Core 遭遇了安全事件。作为预防措施,我们在调查期间已暂停协议。建议在受影响池中持有流动性的用户提取资金。”
这是自 5 月以来针对跨链桥的至少第六次攻击。此类协议经常成为黑客的目标,因为它们通常持有大量资产池,用以支持在其他区块链上发行的代币。
根据 Onchain Lens 的数据,攻击者通过 Kamino 协议借入了 112 万美元的 USDC 闪电贷。随后,他们在 USDC 和 USDT 之间进行了一系列快速兑换,扭曲了 Allbridge Core 稳定币池中的汇率。
攻击者随后以操纵后的汇率提取了流动性,偿还了 112 万美元的闪电贷,并保留了差额。
Allbridge 表示,资金池失衡曾短暂创造了获利的套利机会。团队要求可能利用该机会的用户归还资金。
该公司表示:“这些资金将直接用于补偿受影响的流动性提供者。”
这已经不是 Allbridge Core 第一次成为闪电贷操纵攻击的目标了。
2023 年 4 月,一名攻击者从 BNB Chain 上的 Allbridge 池中提取了约 573,000 美元。该攻击者同时充当流动性提供者和交易者,利用智能合约漏洞操纵掉期价格。
此次攻击导致盗取了约 289,900 美元的 Binance USD 和 290,900 美元的 USDT。
为什么需要跨链桥
加密货币也可以通过中心化交易所从一个网络转移到另一个网络。为此,用户必须将资产充值到交易平台,必要时进行兑换,然后将代币提现到所需的区块链。然而,这个过程通常需要注册、身份验证,并将资金控制权交给中间机构。
跨链桥允许用户直接通过加密钱包完成转移,而无需在交易所充值资产。对于使用去中心化应用、需要在不同区块链之间快速转移稳定币和其他代币的人来说,它们特别有用。
例如,用户可以将 USDC 从 Solana 转移到 Ethereum,以便在借贷协议或去中心化交易所中使用这些资金。无需出售资产、将其兑换为法定货币,也无需等待中心化平台处理提现。
然而,这种便利也伴随着额外的风险。为了在新的网络上发行资产,跨链桥通常会锁定原始代币或将资金存储在专门的流动性池中。结果,大量资金集中在这些服务的智能合约中,使其成为攻击者极具吸引力的目标。
据此前报道,针对加密货币网站的黑客攻击数量 在 2026 年第二季度创下历史新高。