Allbridge在遭遇165万美元Solana闪电贷攻击后暂停核心协议

TheNewsCrypto发布于2026-07-20更新于2026-07-20

文章摘要

跨链平台AllBridge Core因安全漏洞于周日暂停运营,此次事件导致约165万美元资金损失。攻击发生在该平台部署于Solana区块链的桥接协议中,攻击者通过闪贷策略操纵稳定币资金池汇率,利用价格失衡进行套利,最终将盗取资金从Solana转移至以太坊并借助隐私池混淆踪迹。 这是AllBridge Core第二次遭遇闪贷攻击,去年4月其BNB Chain资金池也曾被盗57.3万美元。协议暂停导致跨链转账中断,不仅影响交易操作,也可能削弱用户信心并促使流动性流向其他桥接方案。此次事件再次凸显了跨链桥与流动性池的安全挑战,提醒投资者需重新评估相关风险。

跨链平台Allbridge Core在周日发生一起导致165万美元损失的安全事件后,已关闭其运营。此次攻击专门发生在Solana区块链上的Allbridge Core部署中。攻击者将被盗资金通过该桥接从Solana转移到了以太坊区块链上。黑客迅速通过隐私资金池转移了被盗资金以掩盖其踪迹。

攻击者执行了一个精心策划的闪电贷策略,以影响稳定币资金池的汇率。根据链上数据,黑客从Kamino借贷平台借出了112万美元的USDC。USDC和USDT之间的快速转换导致资金池余额内出现价格失衡。这种价格失衡为攻击者创造了有利的套利机会。

随后,攻击者以夸大的价格从资金池中提取流动性,从而获得巨额利润。偿还Kmino贷款后所得的利润被攻击者作为战利品保留。整个交易揭示了自动化做市商定价系统数学公式中的重大缺陷。

频发的跨链桥攻击

此次事件是Allbridge Core通过闪电贷攻击遭受的第二次攻击,此前在2023年4月,其BNB链资金池曾遭遇一起57.3万美元的盗窃案。此外,暂停桥接服务意味着会出现运营延迟,跨链发送资金的过程将暂时停止。这不仅会影响交易操作,还会减少交易者和机构所需的流动性进行跨链转移的可能性。

与此同时,长期协议停运还意味着因交易量减少而导致收入流损失,这可能会使用户和流动性提供者考虑其他桥接方式。最后,跨链协议中的安全暂停提醒人们注意与流动性池相关的安全挑战,因此要求投资者改变其对桥接的风险管理策略。

重点加密货币新闻:
FTX破产遗产计划分配9亿美元,总赔付额将达到100亿美元

标签区块链CORECore链加密货币ETHEREUM以太坊 (ETH)SolanaSolana (SOL)

热门币种推荐

相关问答

QAllbridge Core暂停其核心协议的主要原因是什么?

AAllbridge Core暂停其核心协议的主要原因是遭受了一次闪电贷攻击,导致其在Solana区块链上部署的平台损失了约165万美元。

Q攻击者是如何利用闪电贷在Allbridge Core上进行攻击的?

A攻击者从Kamino借贷平台借出112万美元USDC,然后通过快速在USDC和USDT之间切换,造成流动性池中的价格失衡。随后,攻击者利用这个价格失衡,以被操纵的高价从池中提取流动性,从而在偿还贷款后获得巨额利润。

Q根据文章,这次攻击暴露了Allbridge Core系统存在的什么主要缺陷?

A这次攻击暴露了其自动化做市商定价系统的数学公式存在重大缺陷。

Q文章中提到,暂停跨链桥的操作会带来哪些负面影响?

A暂停跨链桥的操作会导致跨链转账业务暂时中断,不仅影响交易操作,还会减少交易者和机构所需的跨链流动性转移。长期的协议停摆还可能因交易量减少而导致收入流失,并可能促使用户和流动性提供者考虑使用其他桥接方案。

Q这是Allbridge Core第一次遭受闪电贷攻击吗?如果不是,上一次攻击发生在何时以及损失了多少?

A不是第一次。文章指出,这是Allbridge Core第二次遭受闪电贷攻击。上一次攻击发生在2023年4月,针对的是其BNB Chain上的流动性池,损失了57.3万美元。

你可能也喜欢

比特币的规则由谁决定?BIP-110 引爆治理分歧

BIP-110提案旨在通过临时软分叉,在共识层限制比特币链上非货币数据(如铭文、Runes),将部分当前有效的交易变为无效,以应对区块空间占用和节点负担问题。此举引发了比特币社区关于治理权的深刻分歧。 支持者(如部分节点运营者)认为,默认的节点转发策略已因绕行工具(如直接提交API)而失效,必须将边界推至共识层。反对者则有多重理由:MicroStrategy创始人Michael Saylor列出110条理由,认为该提案门槛(55%矿工信号)过低,且可能开创危险的治理先例;Blockstream联合创始人Adam Back主张,比特币无需许可的本质意味着无人有权强加价值判断,技术共识过程本身就是防止轻率变更的“免疫系统”;此外,该提案即使激活,也可能无法完全阻止数据嵌入,且被曝存在晚升级节点的共识漏洞风险。 争论还涉及各方的权力依据:矿工内部意见分裂(如Ocean支持,F2Pool反对,Foundry交客户投票);节点运营者强调每个节点的平等验证权;Core开发者能改变默认软件行为但缺乏问责;大型持币机构(如MicroStrategy)则以市场和叙事权介入。BIP-110已演变为一场关于“谁有权决定比特币规则”的治理压力测试,暴露了社区在协议升级合法性来源(PoW算力、节点执行、技术共识等)上的根本性分歧。

链捕手5分钟前

比特币的规则由谁决定?BIP-110 引爆治理分歧

链捕手5分钟前

复刻“DeepSeek时刻”?华尔街齐称:Kimi K3 反而强化算力需求

市场将Kimi K3的发布视为“DeepSeek时刻2.0”,担忧其会削弱全球算力需求。然而,瑞银、野村、美银美林和花旗等华尔街投行的最新研报给出了截然不同的判断:Kimi K3不是算力需求的终结者,反而是加速器。 Kimi K3是由月之暗面于2026年7月发布的开源模型,拥有2.8万亿参数、1M token上下文窗口、常开推理和原生多模态能力,其规模与性能已接近Claude、GPT等海外前沿闭源模型。与更注重“效率”的DeepSeek R1不同,K3的“规模”特征显著,其庞大的参数、长上下文和MoE架构将推高推理、内存、网络和存储的整体需求。 投行核心观点认为:第一,模型能力逼近将加剧中美AI实验室的竞争,迫使各方投入更多算力以维持领先优势;第二,遵循“杰文斯悖论”,模型成本下降将刺激更多应用开发和token消耗,最终拉高算力需求;第三,K3等开源模型通常需要更长的上下文窗口,导致KV缓存占用更大,对HBM、服务器内存和存储的需求更强。 因此,Kimi K3的发布被解读为对AI基础设施价值链的利好。具体受益板块包括:存储(如美光、三星)、算力芯片(英伟达、台积电)、网络设备(光模块)以及云平台(阿里巴巴)。尽管市场短期可能出现波动,但中长期看,随着AI应用渗透和token使用量增长,算力及相关硬件需求依然强劲。唯一的尾部风险是,若模型效率提升速度远超工作负载增长,才可能导致基础设施需求回落。

链捕手23分钟前

复刻“DeepSeek时刻”?华尔街齐称:Kimi K3 反而强化算力需求

链捕手23分钟前

交易

现货

热门文章

如何购买CORE

欢迎来到HTX.com!我们已经让购买Core DAO(CORE)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买Core DAO(CORE)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的Core DAO(CORE)购买完您的Core DAO(CORE)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易Core DAO(CORE)在HTX的现货市场轻松交易Core DAO(CORE)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

1.4k人学过发布于 2024.05.09更新于 2026.06.02

如何购买CORE

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对CORE(CORE)币价的意见。

活动图片