Allbridge 核心在 165 萬美元閃電貸攻擊後暫停協議

SOL2.39%
ETH3.46%
KMNO1.52%
TAIKO1.34%

Allbridge Core(跨鏈穩定幣橋接)在週日發生一起導致損失 165 萬美元的安全事件後,暫停了其協議。此次攻擊鎖定 Allbridge Core 的 Solana 部署,攻擊者透過使用閃電貸操縱技術,利用穩定幣池的兌換匯率漏洞。這起事件使得自 5 月以來針對跨鏈橋的攻擊已達第六起;由於目的地區塊鏈上由「支撐被橋接資產」的大額資金池所支援,橋接仍是極具吸引力的攻擊目標。

Allbridge Core 於週日在 X 的一篇貼文中宣布暫停,表示:「出於預防考量,我們已暫停協議,並正在調查。如果你在受影響的池中有流動性,請立即提現。」攻擊者在將資金轉入隱私池之前,已先將從 Solana 竊取的資金橋接到 Ethereum。

攻擊者在 Solana 部署上執行閃電貸操縱

Onchain Lens 指出,攻擊者在執行快速 USDC/USDT 兌換以扭曲 Allbridge Core 穩定幣池的兌換匯率之前,先從 Kamino 取得了一筆 112 萬美元的 USDC 閃電貸。隨後,攻擊者在被操縱的匯率下提取流動性,並在償還 112 萬美元 USDC 貸款後保留差額。

Allbridge Core 在其聲明中回應了池子失衡:「因此產生的池子失衡,創造了暫時的正向套利窗口。如果你有利用到它,請考慮歸還資金... 這筆資金將直接用於補償受影響的 LP。」

自 5 月以來,跨鏈橋面臨 6 起利用事件

6 月,作為以太坊第二層區塊鏈的 Taiko 呼籲用戶從該網路的橋接撤出資產,原因是攻擊者利用其一個橋接協議並竊走 170 萬美元。Taiko 在完成一份四步驟的復原計畫後,於 11 天後重新啟用其橋接。

在 Taiko 事件發生前數週,Secret Network 透過一個易受攻擊的智能合約中的「無限鑄造」漏洞遭到利用;該漏洞鑄造出未被支撐的 Axelar 包裝資產版本,導致 467 萬美元的利用事件。其他近期的橋接利用事件還包括 Gravity Bridge、Verus Bridge 與 Butter Network。

常見問題

Allbridge Core 週日發生了什麼事?
Allbridge Core 在週日發生一起安全事件後暫停其協議;該事件透過針對其 Solana 部署的閃電貸操縱攻擊,造成 165 萬美元損失。

攻擊者是如何利用 Allbridge Core?
攻擊者從 Kamino 發起 112 萬美元的 USDC 閃電貸,執行快速 USDC/USDT 兌換以扭曲穩定幣池的兌換匯率;在被操縱的匯率下提取流動性、償還貸款並保留差額;隨後再把資金橋接到 Ethereum,並移入隱私池。

自 5 月以來,發生了多少起跨鏈橋攻擊?
Allbridge Core 的此次事件至少是自 5 月以來第六起針對跨鏈橋的攻擊;先前事件包含 Taiko(170 萬美元)、Secret Network(467 萬美元)、Gravity Bridge、Verus Bridge 與 Butter Network。

免責聲明:本頁面資訊可能來自第三方來源,僅供參考,不代表 Gate 的立場或觀點,亦不構成任何財務、投資或法律建議。虛擬資產交易具有高風險,請勿僅依賴本頁資訊作出決策。詳情請參閱 免責聲明
回覆
0/400
暫無回覆