登錄
註冊
據 Woofun AI 消息,跨鏈橋協議 Allbridge Core 在遭遇安全事件後宣佈暫停服務,核心原因在於一起導致 165 萬美元資金流失的攻擊。該事件直接衝擊了 Allbridge Core 在 Solana 上的部署節點,迫使平臺在調查期間全面停止協議運行,並緊急呼籲受影響用戶提取資產。
這一突發狀況再次將跨鏈基礎設施的脆弱性置於聚光燈下,凸顯了去中心化金融中資金流轉環節的高風險特徵。
攻擊者通過複雜的金融工程手段實施了此次盜竊。據 Woofun AI 整理,攻擊路徑始於從 Kamino 平臺借入 112 萬美元 USDC 閃電貸,隨後利用高頻兌換操作扭曲 Allbridge Core 穩定幣資金池中 USDC 與 USDT 的匯率。
這種人爲製造的失衡創造了短暫的正向套利窗口,攻擊者藉此以被操縱的低價提取資產,在償還貸款後私吞差額。被盜資金隨後從 Solana 跨鏈至以太坊,最終流入隱私錢包以掩蓋蹤跡。自 5 月以來,這已是至少第六起針對跨鏈橋的攻擊,Allbridge Core 呼籲曾利用該套利機會的用戶歸還資金,以補償受損的去中心化交易所參與者。
近期跨鏈橋領域的安全危機呈現連鎖反應態勢。6 月,以太坊第二層區塊鏈 Taiko 因跨鏈橋漏洞損失 170 萬美元,在實施爲期 11 天的四步恢復計劃後才重新開放服務。此前,Secret Network 也因智能合約中的‘無限鑄造’缺陷,導致無實際支撐的 Axelar 封裝資產氾濫,造成 467 萬美元損失。
此外,Gravity Bridge、Verus Bridge 以及 Butter Network 也相繼遭遇攻擊。這些案例表明,跨鏈橋因匯聚大量資金且涉及多鏈交互,已成爲黑客重點圍獵的目標。
跨鏈橋作爲連接不同區塊鏈生態的關鍵樞紐,其安全性直接關係到整個 Web3 金融體系的穩定。隨着攻擊手法日益專業化,從簡單的代碼漏洞利用演變爲複雜的金融操縱,行業亟需建立更 robust 的風控機制。對於用戶而言,在享受跨鏈便利的同時,必須保持高度警惕,謹慎評估協議的安全審計狀況與應急響應能力,避免因基礎設施故障而遭受不可逆的資金損失。