跨鏈橋 Allbridge 旗下的 Core 協議已暫停運行。該項目在 Solana 上的穩定幣流動池遭遇閃電貸攻擊，損失約 165 萬美元。項目方表示，已先行停用協議並展開調查，同時要求受影響池子的流動性提供者盡快撤資。
攻擊發生在 Solana 穩定幣池
Allbridge Core 使用原生穩定幣流動池進行跨鏈兌換，支援 USDC、USDT 等資產，無需依賴封裝代幣。根據項目方與鏈上安全機構披露，攻擊者先從 Solana 借貸協議 Kamino 發起約 1,120,000 美元閃電貸，隨後透過一系列快速穩定幣兌換，扭曲了流動池內的定價。
在價格被拉偏後，攻擊者以較低成本換出大額 USDC。CertiK 表示，攻擊者一度用數千美元 USDT 換出約 224 萬美元 USDC，隨後將資金從 Solana 轉至以太坊地址，並繼續分散轉移。
項目方要求 LP 撤資
Allbridge 表示，池子失衡後，市場短暫出現了正向套利窗口，部分交易者得以買入被錯誤定價的資產。項目方已呼籲從該窗口獲利的交易者將資金退回指定地址，稱相關資金將直接用於補償受影響的流動性提供者。
目前，Allbridge 表示正在準備更詳細的事件說明和事後分析報告。團隊還表示，正嘗試在不依賴流動池的情況下重新啟動 Core，並稱當前用戶流動性不存在進一步威脅。
這已是第二次類似事件
這並非 Allbridge 首次遭遇此類攻擊。2023 年 4 月，該項目在 BNB Chain 上的資金池也曾因類似閃電貸漏洞損失約 57.3 萬美元。項目方當時表示，後續追回了大部分資金，並調整了流動性和提款計算方式。
跨鏈橋及其配套流動池一直是 DeFi 攻擊的高發區域。報導提到，2026 年前五個月，DeFi 攻擊造成的損失已超過 8.4 億美元。就在上個月，Axelar 與 Secret Network 之間的一座跨鏈橋也因代幣合約的「無限增發」漏洞損失約 467 萬美元。
Allbridge 目前仍處於暫停狀態。最終能追回多少資金，取決於跨鏈後資金的追蹤情況，以及相關套利交易者是否會退回獲利資金。