前言

背景：跨鏈橋接可在彼此無法直接溝通的區塊鏈之間進行資產轉移。最近，Allbridge Core——一個透過流動性池轉移原生穩定幣（例如 USDC 與 USDT）的橋接——在一次閃電貸攻擊從 Solana 為基礎的流動性池抽走資金後暫停了其協議。本文說明了事件經過、攻擊手法、Allbridge 的即時回應，以及對使用者和跨鏈生態系的更廣泛影響。目標是提供事實性且務實的描述，幫助流動性提供者、交易者與觀察者了解事件發生的情況以及可能的後續步驟。

摘要

Allbridge Core 在攻擊者使用約 112 萬美元的閃電貸扭曲 Solana 池子比例並提取約 165 萬美元後暫停運作。 團隊建議流動性提供者撤出資金，並要求從暫時價格失衡中獲利的交易者歸還資金。 被盜資產已經橋接到以太坊並被分散；調查仍在進行中。

主體

鏈上分析與安全公司報告指出，Allbridge Core 在一次利用漏洞後暫停了其跨鏈穩定幣協議，該事件導致其 Solana 流動性池約損失 165 萬美元。Allbridge 的 Core 產品使用原生穩定幣流動性池在區塊鏈之間轉移資產，而不發行包裝代幣，並依靠池子比例來決定交換匯率與橋接流向。

攻擊者從 Kamino（Solana 的借貸協議）取得了約 112 萬美元的閃電貸。閃電貸是無擔保、必須在同一筆區塊鏈交易內借入並償還的貸款。攻擊者常利用它們執行快速且資本密集的操作，在還款前操縱鏈上狀態。

在此次事件中，攻擊者在受影響的池子內快速在 USDC 與 USDT 之間交換，刻意改變池子的內部比例。該比例操縱產生了對攻擊者有利的匯率，讓他們能以有利條件提領資產，然後將這些資金從 Solana 生態系橋接到一個以太坊地址。隨後，資金被分散到其他地址。於報導時，安全監控尚未確認有多少被盜資產仍可由攻擊者存取。

Allbridge 的反應是暫停協議以阻止進一步活動，同時安全團隊與稽核單位調查操縱的範圍與機制。暫時的不平衡創造了套利機會；因此 Allbridge 指示流動性提供者從受影響池子撤出資金以限制風險。團隊也公開請求從價格扭曲中獲利的交易者歸還收益，以便補償流動性提供者。

這並非 Allbridge 首次遇到閃電貸事件。2023 年，該協議曾遭受類似攻擊，導致其 BNB Chain 池子約被抽走 65 萬美元。當時 Allbridge 回報已回收大部分資金，並調整了流動性與提款計算以降低風險。事件的重演突顯了依賴鏈上池子比例與即時價格關係且缺乏額外防護的協議仍存在持續風險。

閃電貸攻擊通常利用時序以及預言機或池子設計上的弱點：攻擊者可在一筆交易內以大量資金暫時壓倒定價機制，捕捉由短暫狀態所產生的價值，然後償還貸款——在其他參與者或外部預言機能反應之前完成所有步驟。完全依賴池子導出的價格，或缺乏速率限制、滑點保護或時間加權機制的協議，特別容易受到攻擊。

對流動性提供者（LP）與交易者而言，此事件強調了若干實務考量。LP 應評估智能合約稽核、提款機制，以及協議是否已實施保護措施，例如動態費用、預言機平滑或限制單一交易影響的機制。交易者應注意，表面上的鏈上套利機會可能源自惡意操縱，若保留不當得利可能涉及法律與道德風險。

在緩解方面，團隊可採取多項措施以降低閃電貸攻擊面：引入時間加權平均價格、採用離線或更強健的預言機聚合、增加交易層級限制與在異常波動時提高的動態費用，並定期進行第三方稽核與事件反應演練。事後，透明的溝通、與安全公司和鏈上探索工具的積極合作，以及與交易所和跨鏈中繼者的協調，有助於追蹤並在可能的情況下回收被挪用的資產。

Allbridge 的暫停與公開請求旨在保護 LP 並恢復平衡，同時調查人員追蹤跨鏈的資金流向。最終可回收的金額取決於攻擊者的行動、鏈上可追蹤性，以及是否有任何對手方合作。該事件也再次引發關於跨鏈流動性設計內在取捨的討論：效率與原子性轉移對比於易受快速自動化操控的脆弱性。

總結來說，Allbridge 事件提醒我們跨鏈橋接與基於池子的穩定幣轉移仍是快速且資本化攻擊的誘人目標。使用者與協議都應優先考量健全的風險控制、改良的預言機設計與危機應對計劃。在結構性保護尚未被廣泛採用之前，參與者必須保持警惕，並謹慎權衡提供或透過此類系統路由流動性的操作與智能合約風險。

關鍵重點表