Allbridge遭闪电贷攻击，损失约165万美元

7月20日，跨链桥协议Allbridge因闪电贷攻击被迫暂停Core协议。此次事件中，攻击者从Solana稳定币流动性池中盗取约165万美元资产。

据区块链安全机构PeckShield和CertiK分析，攻击者先在Solana借贷协议Kamino借入112万美元闪电贷资金，再通过多次稳定币兑换操作操纵Allbridge池内价格，以极低价格获取资产。随后，他们将获得的资产跨链转移至以太坊地址，并分散洗币。

攻击过程中，攻击者仅用数千美元USDT便兑换出约224万美元USDC，随后将其桥接至以太坊。目前部分资金是否可追回尚无定论。

Allbridge团队已暂停Core协议，并紧急建议所有受影响的流动性提供者立即撤资。由于流动性池失衡，部分交易者利用套利机会获利，协议方呼吁相关用户返还收益，用于补偿受损LP。团队表示，目前用户资产不存在进一步风险，并将在调查结束后发布详细事件分析报告，计划在移除受影响流动性池后重新上线Core协议。

这是Allbridge第二次遭遇闪电贷攻击。2023年4月，其BNB Chain流动性池因同类漏洞损失约57.3万美元，事后项目方追回大部分资金并优化了流动性计算机制。