跨鏈橋 Allbridge Core 在 Solana 上遭閃電借貸攻擊，竊取約 165 萬美元。攻擊者透過 112 萬美元 USDC 閃電貸配合快速換幣操縱穩定幣匯率，隨後將贓款轉至以太坊。今年 5 月至今跨鏈橋已至少遭 6 次攻擊。
（前情提要：Axelar 跨鏈橋中計！Secret Network 無限鑄造 bug 竊走 467 萬美元）
（背景補充：Taiko 跨鏈橋中計：L2 停產區塊後，Taiko 官方宣告風險已控制、損失約 170 萬美元）
跨鏈穩定幣橋協議 Allbridge Core 於週日遭攻擊，約 165 萬美元資金被竊。官方已暫停協議運作，要求流動性提供者撤出資金。
Allbridge 在 X 平台發布公告指出，Allbridge Core 正遭遇安全事件，協議已暫停以進行調查。
閃電貸攻擊路徑
根據鏈上分析師 Onchain Lens 的追蹤，攻擊者從 Kamino 借貸平台借出 112 萬美元 USDC，接著在 Allbridge Core 的穩定幣池中進行快速 USDC/USDT 換幣，操縱了池內的匯率。
Lookonchain 在X 平台上展示了完整的攻擊流程圖。攻擊者隨後以操縱後的匯率撤出流動性，償還 112 萬美元 USDC 借款後，將差額約 165 萬美元帶走。
CertiK Alert 的鏈上資料顯示，贓款已從 Solana 跨鏈橋轉至以太坊，最終進入隱私池消失。
跨鏈橋的「閃電貸」套路
這不是 Allbridge Core 首次遭遇閃電借貸攻擊。2023 年 4 月，Allbridge 在 BNB Chain 上就曾因同樣手法損失 57.3 萬美元，攻擊者同時扮演流動性提供者和換幣者，利用智慧合約漏洞操縱swap價格。
跨鏈橋之所以成為攻擊者的目標，是因為橋樑通常持有龐大的資金池來支撐目標區塊鏈上的橋接資產。攻擊者只要操縱池中資產的相對價格，就能以少額資金放大套利空間。
今年跨鏈橋攻擊頻率
Allbridge Core 是 2026 年 5 月以來至少第 6 個被盯上的跨鏈橋。以下為近期主要事件：
- Taiko（6 月）：以太坊 L2 區塊鏈 Taiko 的跨鏈橋遭竊 170 萬美元，11 天後完成四步驟復原計畫重開橋樑
- Secret Network（6 月）：透過「無限鑄造」bug 創造無後盾的 Axelar 包裝資產，損失 467 萬美元
- Gravity Bridge（5 月）：Cosmos 生態跨鏈橋遭攻擊
- Verus Bridge（5 月）：以太坊跨鏈橋遭竊數百萬美元
- Butter Network（5 月）：MAP 協議在不到一個月內損失 96% 價值
跨鏈橋的攻擊模式顯示出穩定幣橋樑的共性：池內流動性越集中，匯率操縱空間越大。對於依賴跨鏈流動性的 DeFi 使用者來說，定期檢查橋樑狀態已成為基本防禦措施。
📍相關報導📍
Axelar 跨鏈橋中計！Secret Network 無限鑄造 bug 竊走 467 萬美元
Taiko 跨鏈橋中計：L2 停產區塊後，Taiko 官方宣告風險已控制、損失約 170 萬美元
BNB Chain 跨鏈橋遭駭或損 7.18 億美元，幣安 BSC 全鏈已暫停
