跨链协议Allbridge遭165万美元闪贷攻击后暂停

安全公司CertiK和PeckShield表示，Allbridge Core已暂停其跨链稳定币协议，原因是攻击者从其Solana流动性池中盗取了约165万美元。Allbridge是一座桥接工具，允许用户在不直接通信的区块链之间转移资产。其Core产品使用流动性池转移原生稳定币（如USDC和USDT），而无需发行这些资产的封装版本。据Onchain Lens称，攻击者从Solana借贷协议Kamino借入112万美元的闪电贷，快速交换USDC和USDT，操纵池内的内部比率，然后以有利汇率提取资产。闪电贷是在同一交易中借入并偿还的贷款。被盗资产被桥接至一个以太坊地址，并分散到多个其他地址。目前尚不清楚攻击者手中仍持有多少资金。Allbridge表示在调查期间暂停了协议，并告知流动性提供者从受影响的池中撤出。最初的操纵导致池子失衡，并创造了短暂的套利机会。Allbridge要求从定价扭曲中获利的交易者归还资金，以补偿流动性提供者。Allbridge在2023年曾遭受类似的闪电贷攻击，导致其BNB Chain池损失约65万美元。该公司后来表示已追回大部分资金，并更改了流动性和提现计算方式。Allbridge曾在2022年融资200万美元，用于扩大桥接功能和资助安全审计。