登录
注册
据 Woofun AI 消息,跨链桥协议 Allbridge Core 在遭遇安全事件后宣布暂停服务,核心原因在于一起导致 165 万美元资金流失的攻击。该事件直接冲击了 Allbridge Core 在 Solana 上的部署节点,迫使平台在调查期间全面停止协议运行,并紧急呼吁受影响用户提取资产。
这一突发状况再次将跨链基础设施的脆弱性置于聚光灯下,凸显了去中心化金融中资金流转环节的高风险特征。
攻击者通过复杂的金融工程手段实施了此次盗窃。据 Woofun AI 整理,攻击路径始于从 Kamino 平台借入 112 万美元 USDC 闪电贷,随后利用高频兑换操作扭曲 Allbridge Core 稳定币资金池中 USDC 与 USDT 的汇率。
这种人为制造的失衡创造了短暂的正向套利窗口,攻击者借此以被操纵的低价提取资产,在偿还贷款后私吞差额。被盗资金随后从 Solana 跨链至以太坊,最终流入隐私钱包以掩盖踪迹。自 5 月以来,这已是至少第六起针对跨链桥的攻击,Allbridge Core 呼吁曾利用该套利机会的用户归还资金,以补偿受损的去中心化交易所参与者。
近期跨链桥领域的安全危机呈现连锁反应态势。6 月,以太坊第二层区块链 Taiko 因跨链桥漏洞损失 170 万美元,在实施为期 11 天的四步恢复计划后才重新开放服务。此前,Secret Network 也因智能合约中的‘无限铸造’缺陷,导致无实际支撑的 Axelar 封装资产泛滥,造成 467 万美元损失。
此外,Gravity Bridge、Verus Bridge 以及 Butter Network 也相继遭遇攻击。这些案例表明,跨链桥因汇聚大量资金且涉及多链交互,已成为黑客重点围猎的目标。
跨链桥作为连接不同区块链生态的关键枢纽,其安全性直接关系到整个 Web3 金融体系的稳定。随着攻击手法日益专业化,从简单的代码漏洞利用演变为复杂的金融操纵,行业亟需建立更 robust 的风控机制。对于用户而言,在享受跨链便利的同时,必须保持高度警惕,谨慎评估协议的安全审计状况与应急响应能力,避免因基础设施故障而遭受不可逆的资金损失。