跨鏈橋再成駭客目標！Allbridge 被盜 165 萬美元　疑遭閃電貸操縱匯率攻擊

快訊摘要：

跨鏈穩定幣橋 Allbridge Core 於 7 月 20 日宣布，因發生安全事件，已暫停協議運作。鏈上分析指出，攻擊者利用約 112 萬美元 USDC 閃電貸，透過大量 USDC／USDT 快速交換操縱穩定幣池匯率，最終獲利約 165 萬美元

此次事件也成為自今年 5 月以來，第六起針對跨鏈橋的重大攻擊，再次凸顯跨鏈基礎設施的安全風險 

Allbridge 緊急暫停跨鏈橋　提醒流動性提供者盡快撤資

跨鏈穩定幣橋 Allbridge Core 於官方 X 平台表示，旗下協議發生安全事件，因此已暫時停止運作，並展開調查。

此次事件主要影響 Allbridge Core 在 Solana 上的部署。根據鏈上數據，攻擊者已將盜取資金從 Solana 跨鏈轉移至 Ethereum，隨後再轉入隱私池（Privacy Pools），增加後續追蹤難度。官方也提醒，在受影響流動性池中的 LP（流動性提供者）應盡快撤回資金，以降低潛在風險。

利用閃電貸操縱匯率　攻擊者套利 165 萬美元

鏈上分析平台 Onchain Lens 指出，攻擊者首先自 Solana 借入約 112 萬美元 USDC 閃電貸（Flash Loan），接著透過大量 USDC 與 USDT 快速交換，人為扭曲 Allbridge Core 穩定幣池的匯率。在價格遭操縱後，攻擊者以有利價格提取流動性，隨後償還閃電貸本金，最終保留約 165 萬美元 的套利收益。

Allbridge 表示，這次攻擊導致資金池短暫失衡，也創造出短時間的套利機會。官方更公開呼籲，若有其他使用者透過該異常價格獲利，希望能主動歸還資金，以協助補償受影響的流動性提供者。

並非首次遭閃電貸攻擊

事實上，Allbridge 並非首次遭遇類似事件。2023 年 4 月，Allbridge 曾因 BNB Chain 上的智能合約漏洞遭閃電貸攻擊，當時攻擊者同時扮演流動性提供者與交易者，透過操縱交換價格盜走約 57.3 萬美元，涉及 BUSD 與 USDT 資產。此次事件顯示，即使經過數年改善，跨鏈橋仍持續面臨價格操縱與流動性池設計上的安全挑戰。

Allbridge 表示，這已是自今年 5 月以來，至少第六起針對跨鏈橋的攻擊事件。

近期案例包括：

• Taiko 跨鏈橋遭駭約 170 萬美元，官方暫停橋接服務，並於完成修復後 11 天重新開放。
• Secret Network 因智能合約出現「Infinite Mint（無限鑄造）」漏洞，導致約 467 萬美元 資產遭盜。
• 此外，Gravity Bridge、Verus Bridge 與 Butter Network 近期也相繼遭到攻擊。

由於跨鏈橋通常保管大量跨鏈資產作為儲備，因此一直是 DeFi 領域最受駭客青睞的攻擊目標之一。隨著跨鏈生態持續擴張，如何提升橋接協議的安全性與風險管理能力，仍是整個產業的重要課題。