Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

跨鏈橋協議 Allbridge Core 遭閃電貸攻擊 Solana(SOL) 穩定幣池損失達 165 萬美元再曝跨鏈風險

跨鏈橋協議 Allbridge Core 遭閃電貸攻擊 Solana(SOL) 穩定幣池損失達 165 萬美元再曝跨鏈風險 / Tokenpost

根據區塊鏈安全公司 *CertiK* 與 *PeckShield* 的分析,跨鏈橋協議 올브리지 코어(Allbridge Core)近期在 *Solana(SOL)* 生態中的穩定幣「詞」流動性池遭到攻擊,約 165 萬美元(約 24 億 4500 萬韓元)資金被「詞」盜走,協議已緊急暫停服務。外界認為,此案再度暴露跨鏈「詞」穩定幣轉移架構的結構性弱點。

此次事件中,攻擊者透過價差操縱與「詞」閃電貸(Flash Loan)撬動巨額資金,在單一交易中完成借貸與歸還,無需提供任何「詞」抵押品,即可瞬間放大攻擊規模。「評論」這種類型的攻擊,已成為 DeFi 協議反覆遭殃的主要手法之一。

攻擊發生在 Solana 生態,攻擊者先從 Solana 借貸協議 카미노(Kamino)取得約 112 萬美元(約 16 億 6000 萬韓元)規模的「詞」閃電貸,之後在 Allbridge Core 的穩定幣池中不斷來回兌換 USDC 與 USDT,刻意扭曲池內資產比例,製造「詞」價格異常。當價格機制被嚴重干擾後,攻擊者在極度有利的條件下從池中提走資產,完成套利與掏空。

被盜走的資產隨後被橋接至「詞」以太坊(ETH) 網路地址,並進一步分散至多個錢包,使得資金追蹤與凍結難度大幅提高。目前外界尚無法精準掌握攻擊者仍掌控的剩餘資產規模。

Allbridge 團隊在事件發生後,立即暫停相關協議運作,並呼籲受影響池子的「詞」流動性提供者(LP)儘速撤出資金,以降低後續風險。由於池內平衡被打亂,一度出現短暫「詞」套利空間,有部分交易者趁機從價格失衡中獲利。

為了彌補受害 LP 的損失,項目方已公開向在價格異常期間賺取利潤的「詞」交易者發出呼籲,希望對方主動歸還部分或全部獲利資金,以用於賠償遭殃用戶。「評論」這種訴諸「自願返還」的作法,在 DeFi 安全事件中雖非少見,但實際回收比例往往有限,也凸顯協議在風控與事前防護上的不足。

這並非 Allbridge 首次遭遇類似問題。2023 年,該項目在 BNB Chain 生態的流動性池就曾遭到閃電貸攻擊,當時約有 65 萬美元(約 9 億 6300 萬韓元)被「詞」轉出。團隊其後聲稱已追回大部分資金,並調整流動性計算方式與提款機制,試圖降低再度遭攻擊的機率。

Allbridge 在 2022 年曾募得約 200 萬美元(約 29 億 6360 萬韓元)資金,用於擴展服務與強化安全架構,但如今再次爆發攻擊事件,讓跨鏈「詞」橋協議本身的結構性風險再度浮上檯面。外界質疑,即便增加安全預算與審計,若核心設計仍過度仰賴易被操縱的價格機制與跨鏈訊息傳遞,類似攻擊仍難以完全杜絕。

此次事件也提醒市場:即使是以「詞」穩定幣為主的流動性池,若內部價格與權重機制遭到短時間操控,同樣可能導致大規模損失與系統性風險。「評論」從投資人與協議使用者的角度來看,除了關注收益率與手續費外,更應仔細評估跨鏈「詞」橋協議的設計穩健度、風控機制與事件應對流程。隨著跨鏈需求持續增長,對於此類協議的持續審計、監控與即時防禦能力,預料將成為市場評價專案價值的關鍵指標之一。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1