跨链桥 Allbridge 旗下 Core 协议已暂停运行。该项目在 Solana 上的稳定币流动池遭遇闪电贷攻击，损失约 165 万美元。项目方表示，已先行停用协议并展开调查，同时要求受影响池子的流动性提供者尽快撤资。
攻击发生在 Solana 稳定币池
Allbridge Core 采用原生稳定币流动池完成跨链兑换，支持 USDC、USDT 等资产，不依赖封装代币。根据项目方与链上安全机构披露，攻击者先从 Solana 借贷协议 Kamino 发起约 112 万美元闪电贷，随后通过一系列快速稳定币兑换，扭曲了池内定价。
在价格被拉偏后，攻击者以较低成本换出大额 USDC。CertiK 表示，攻击者一度用数千美元 USDT 换出约 224 万美元 USDC，随后将资金从 Solana 转至以太坊地址，并继续分散转移。
项目方要求 LP 撤资
Allbridge 表示，池子失衡后，市场短暂出现了正向套利窗口，部分交易者得以买入被错误定价的资产。项目方已呼吁从该窗口获利的交易者将资金退回指定地址，称相关资金将直接用于补偿受影响的流动性提供者。
目前，Allbridge 称正在准备更详细的事件说明和事后分析报告。团队还表示，正尝试在不依赖流动池的情况下重新启动 Core，并称当前用户流动性不存在进一步威胁。
这已是第二次类似事件
这并非 Allbridge 首次遭遇同类攻击。2023 年 4 月，该项目在 BNB Chain 上的资金池也曾因类似闪电贷漏洞损失约 57.3 万美元。项目方当时称，后续追回了大部分资金，并调整了流动性和提款计算方式。
跨链桥及其配套流动池一直是 DeFi 攻击高发区域。报道提到，2026 年前五个月，DeFi 攻击造成的损失已超过 8.4 亿美元。就在上个月，Axelar 与 Secret Network 之间的一座跨链桥也因代币合约的“无限增发”漏洞损失约 467 万美元。
Allbridge 目前仍处于暂停状态。最终能追回多少资金，取决于跨链后资金的追踪情况，以及相关套利交易者是否会退回获利资金。