跨链稳定币桥，Allbridge Core，遭遇了一次安全漏洞，导致约165万美元的损失，区块链安全公司PeckShield表示。
该公司表示，攻击者已经将被盗资金从Solana桥接到Ethereum。
Allbridge回应
Allbridge确认经历了一次安全事件，并表示该协议已暂停以作为预防措施，团队正在调查。该项目还敦促在受影响池中有流动性的用户立即提取他们的资金。
根据Allbridge的说法，该漏洞造成了由于受影响流动性池的不平衡而产生的临时正套利机会。团队要求任何从套利中获利的人自愿归还资金，并补充说这些资金将用于补偿受影响的流动性提供者。
与此同时，区块链安全公司Onchain Labs解释说，该漏洞始于从Kamino在Solana上获得的112万美元USDC闪电贷款。攻击者涉嫌使用快速的USDC和USDT交换来操纵Allbridge Core的稳定币池比例，然后以扭曲的汇率提取流动性，在同一交易中偿还闪电贷款，并提取资金。Onchain Labs补充说，被盗资产随后通过隐私协议进行混合转移。
Allbridge 曾遭遇过类似的攻击。在 2023 年 4 月，该协议在 BNB Chain 上因闪电贷漏洞损失了约 573,000 美元。攻击者利用智能合约中的一个漏洞操纵代币交换价格，从而窃取了约 289,900 美元的 BUSD 和 290,900 美元的 USDT。
一系列桥接漏洞
跨链桥仍然是黑客的最爱目标。在 4 月，Syndicate Labs 因泄露的私钥让攻击者控制其 Commons 桥接合约而损失了约 330,000 美元的 SYND 代币。
一个月后，Verus-Ethereum 桥接因其一个合约未能正确验证交易而被攻击，损失超过 1100 万美元，尽管大部分资金后来被归还。
在 6 月，以太坊 Layer 2 网络 Taiko 告诉用户从其桥接中提取资产，因为攻击者从其一个桥接协议中窃取了 170 万美元。
来源：CryptoPotato
