Allbridge在遭遇165万美元Solana闪电贷攻击后暂停核心协议

TheNewsCrypto發佈於 2026-07-20更新於 2026-07-20

文章摘要

跨链平台AllBridge Core因安全漏洞于周日暂停运营,此次事件导致约165万美元资金损失。攻击发生在该平台部署于Solana区块链的桥接协议中,攻击者通过闪贷策略操纵稳定币资金池汇率,利用价格失衡进行套利,最终将盗取资金从Solana转移至以太坊并借助隐私池混淆踪迹。 这是AllBridge Core第二次遭遇闪贷攻击,去年4月其BNB Chain资金池也曾被盗57.3万美元。协议暂停导致跨链转账中断,不仅影响交易操作,也可能削弱用户信心并促使流动性流向其他桥接方案。此次事件再次凸显了跨链桥与流动性池的安全挑战,提醒投资者需重新评估相关风险。

跨链平台Allbridge Core在周日发生一起导致165万美元损失的安全事件后,已关闭其运营。此次攻击专门发生在Solana区块链上的Allbridge Core部署中。攻击者将被盗资金通过该桥接从Solana转移到了以太坊区块链上。黑客迅速通过隐私资金池转移了被盗资金以掩盖其踪迹。

攻击者执行了一个精心策划的闪电贷策略,以影响稳定币资金池的汇率。根据链上数据,黑客从Kamino借贷平台借出了112万美元的USDC。USDC和USDT之间的快速转换导致资金池余额内出现价格失衡。这种价格失衡为攻击者创造了有利的套利机会。

随后,攻击者以夸大的价格从资金池中提取流动性,从而获得巨额利润。偿还Kmino贷款后所得的利润被攻击者作为战利品保留。整个交易揭示了自动化做市商定价系统数学公式中的重大缺陷。

频发的跨链桥攻击

此次事件是Allbridge Core通过闪电贷攻击遭受的第二次攻击,此前在2023年4月,其BNB链资金池曾遭遇一起57.3万美元的盗窃案。此外,暂停桥接服务意味着会出现运营延迟,跨链发送资金的过程将暂时停止。这不仅会影响交易操作,还会减少交易者和机构所需的流动性进行跨链转移的可能性。

与此同时,长期协议停运还意味着因交易量减少而导致收入流损失,这可能会使用户和流动性提供者考虑其他桥接方式。最后,跨链协议中的安全暂停提醒人们注意与流动性池相关的安全挑战,因此要求投资者改变其对桥接的风险管理策略。

重点加密货币新闻:
FTX破产遗产计划分配9亿美元,总赔付额将达到100亿美元

标签区块链CORECore链加密货币ETHEREUM以太坊 (ETH)SolanaSolana (SOL)

熱門幣種推薦

相關問答

QAllbridge Core暂停其核心协议的主要原因是什么?

AAllbridge Core暂停其核心协议的主要原因是遭受了一次闪电贷攻击,导致其在Solana区块链上部署的平台损失了约165万美元。

Q攻击者是如何利用闪电贷在Allbridge Core上进行攻击的?

A攻击者从Kamino借贷平台借出112万美元USDC,然后通过快速在USDC和USDT之间切换,造成流动性池中的价格失衡。随后,攻击者利用这个价格失衡,以被操纵的高价从池中提取流动性,从而在偿还贷款后获得巨额利润。

Q根据文章,这次攻击暴露了Allbridge Core系统存在的什么主要缺陷?

A这次攻击暴露了其自动化做市商定价系统的数学公式存在重大缺陷。

Q文章中提到,暂停跨链桥的操作会带来哪些负面影响?

A暂停跨链桥的操作会导致跨链转账业务暂时中断,不仅影响交易操作,还会减少交易者和机构所需的跨链流动性转移。长期的协议停摆还可能因交易量减少而导致收入流失,并可能促使用户和流动性提供者考虑使用其他桥接方案。

Q这是Allbridge Core第一次遭受闪电贷攻击吗?如果不是,上一次攻击发生在何时以及损失了多少?

A不是第一次。文章指出,这是Allbridge Core第二次遭受闪电贷攻击。上一次攻击发生在2023年4月,针对的是其BNB Chain上的流动性池,损失了57.3万美元。

你可能也喜歡

比特币提现仍在继续:Coldcard冷钱包8年存储终成空

硬件钱包Coldcard遭黑客攻击,导致大量资金从易受攻击设备中被持续转出。据Galaxy Research数据,截至2026年8月2日,已有4585个地址被盗,损失总额达1367.05 BTC(约合8860万美元),远超7月30日最初报告的594.5 BTC。大部分被盗资金仍停留在攻击者地址。 问题根源并非固件,而是设备生成的种子短语存在漏洞。2021年3月起,因程序员错误集成libNgU库,设备从使用STM32硬件随机数生成器转为使用软件生成器Yasmarang,该生成器由公开可获取的芯片序列号和计时器状态初始化,导致生成的种子短语可在离线状态下被暴力破解。即使固件后续已更新,只要用户未将资金转移至基于新种子短语生成的新地址,旧钱包就始终处于风险中。 受影响的设备包括特定固件版本的Mk2/Mk3、Mk4/Mk5及Q系列。仅当种子短语是通过至少50次独立掷骰子或强唯一性BIP-39密码短语创建时方可幸免。官方建议受影响用户立即在已修复的固件上生成新种子短语并转移资产。 报道提及一位39岁投资者的案例,他因该漏洞损失了2 BTC(约13万美元)。他多年来通过体力劳动积攒比特币,将其视为在制裁和高通胀国家中的财务保障与提前退休的途径。此次事件使他的长期持有策略和“冷存储”信心遭受重击,他因此决定彻底退出加密货币领域。 从历史数据看,随机数生成器缺陷并非首例,类似问题曾导致巨额损失。此次事件警示,即使离线存储也未必绝对安全,其安全性高度依赖于底层硬件和算法的可靠性。

cryptonews.ru19 分鐘前

比特币提现仍在继续:Coldcard冷钱包8年存储终成空

cryptonews.ru19 分鐘前

帕克·刘易斯解释为何比特币仍是最佳货币

知名比特币分析师帕克·刘易斯在访谈中批评了某些上市公司以“数字信贷”形式销售永续优先股的营销策略,认为这从根本上扭曲了比特币的本质。他指出,比特币在算法层面不具备法币收益性,承诺定期分红主要依赖牛市吸引新投资者来维持,风险极高。 刘易斯引用数据说明此类衍生品的巨大风险:全球信贷市场规模达300万亿美元,而永续优先股市场仅约1万亿美元,这表明机构有意规避这种无还款期限的资产,将风险转嫁给信息不足的散户。 针对“比特币波动性太大”的常见观点,他认为波动性是这一供应量严格受限的新资产被大规模采用过程中的自然数学结果。新人入场需出更高价从早期持有者手中购买,导致价格剧烈波动。他建议投资者直接持有比特币,这比投资MicroStrategy等公司发行的衍生品更安全。 投资者将焦点从直接持有加密货币转向公司衍生品,会忽视法币急速贬值的真正威胁。刘易斯以自创的“肋眼牛排指数”为例,指出其本地超市一款牛排价格从2020年的19.99美元涨至37.99美元,反映年化约12-13%的真实通胀,远超官方平滑后的CPI数据。 在全球通胀环境下,最明智、保守且安全的策略仍是直接持有比特币并完全掌控私钥。追逐加密货币国库股等公司工具的收益只会叠加隐性系统风险,而理解去中心化货币的本质才能有效保护财富免受宏观经济动荡影响。

cryptonews.ru3 小時前

帕克·刘易斯解释为何比特币仍是最佳货币

cryptonews.ru3 小時前

交易

現貨

熱門文章

如何購買CORE

歡迎來到HTX.com!在這裡,購買Core DAO (CORE)變得簡單而便捷。跟隨我們的逐步指南,放心開始您的加密貨幣之旅。第一步:創建您的HTX帳戶使用您的 Email、手機號碼在HTX註冊一個免費帳戶。體驗無憂的註冊過程並解鎖所有平台功能。立即註冊第二步:前往買幣頁面,選擇您的支付方式信用卡/金融卡購買:使用您的Visa或Mastercard即時購買Core DAO (CORE)。餘額購買:使用您HTX帳戶餘額中的資金進行無縫交易。第三方購買:探索諸如Google Pay或Apple Pay等流行支付方式以增加便利性。C2C購買:在HTX平台上直接與其他用戶交易。HTX 場外交易 (OTC) 購買:為大量交易者提供個性化服務和競爭性匯率。第三步:存儲您的Core DAO (CORE)購買Core DAO (CORE)後,將其存儲在您的HTX帳戶中。您也可以透過區塊鏈轉帳將其發送到其他地址或者用於交易其他加密貨幣。第四步:交易Core DAO (CORE)在HTX的現貨市場輕鬆交易Core DAO (CORE)。前往您的帳戶,選擇交易對,執行交易,並即時監控。HTX為初學者和經驗豐富的交易者提供了友好的用戶體驗。

691 人學過發佈於 2024.12.13更新於 2026.06.02

如何購買CORE

相關討論

歡迎來到 HTX 社群。在這裡,您可以了解最新的平台發展動態並獲得專業的市場意見。 以下是用戶對 CORE (CORE)幣價的意見。

活动图片