Allbridge Core 在 Solana 侧遭遇安全事件后,已暂停协议运行。项目方表示,此举属于预防性措施,并提醒受影响资金池的流动性提供者在调查期间撤出资金。链上安全机构 PeckShield 估算,此次损失约为 165 万美元。

资金已转至以太坊

链上分析人士称,攻击者在得手后很快将相关资金从 Solana 转移到以太坊。这类跨链转移常被用于增加追踪和追回难度。另有分析称,部分资金可能进一步流向注重隐私的基础设施。

从市场层面看,分析人士认为,这笔损失规模相对 Solana 整体市值仍然较小,因此对 SOL 价格的直接冲击可能有限。报道提到,SOL 最新报 76.66 美元,24 小时涨幅为 1.06%,同期成交额约 14.3 亿美元。

攻击方式指向闪电贷

根据链上分析,此次事件并非私钥泄露,也不是常见的跨链桥验证漏洞。攻击者据称先从 Kamino 借入约 112 万美元的闪电贷资金,随后在 Allbridge Core 的稳定币池中反复交易 USDC 和 USDT。

分析认为,这一过程扭曲了资金池内部汇率计算,并制造出人为失衡。攻击者随后按被操纵后的价格提取流动性,在同一笔交易内归还闪电贷本金后,保留差额作为收益。

单笔提取约 224 万美元

有分析称,攻击流程可以概括为“借入、操纵、提取、归还、保留差额”。其中一笔提取金额据报约为 224 万美元。相关人士将其归类为典型的闪电贷价格操纵攻击,这类问题自 2020 年以来已多次出现在 DeFi 协议中。

核心问题在于,资金池定价过度依赖自身可被短时操纵的余额数据,使借入资金足以影响兑换比率。对 Allbridge Core 而言,短期更大的影响可能不在于 SOL 价格,而在于跨链桥和相关流动性池的使用信心。