攻击者使用闪电贷和快速掉期来操纵桥梁的稳定币汇率。

跨链稳定币桥 Allbridge Core 表示，在发生“安全事件”后，作为预防措施，该公司已暂停该协议，据报道周日发生了 165 万美元的损失。

该事件影响了 Allbridge Core 的 Solana 部署，攻击者已经将被盗资金从 Solana 桥接到以太坊，然后将其转移到隐私池中。

“Allbridge Core 正在经历安全事件，”该公司周日在 X 上发帖称。 “作为预防措施，我们在调查期间暂停了该协议。如果受影响的资金池中有流动性，请立即提取。”

Allbridge Core 漏洞至少是自 5 月份以来针对跨链桥的第六次攻击。桥梁对于攻击者来说是有吸引力的目标，因为它们通常持有大量资金来支持目标区块链上的桥接资产。

来源：Lookonchain

Onchain Lens 报道称，攻击者从 Kamino 获得了 112 万美元的 USDC (USDC) 闪电贷，随后 USDC/USDT 快速互换，扭曲了 Allbridge Core 稳定币池的汇率。

然后，攻击者以受操纵的利率提取流动性，偿还 112 万美元的 USDC 贷款并保留差额。

“由此产生的资金池失衡创造了一个临时的正套利窗口。如果您利用了它，请考虑返还资金……这将直接用于补偿受影响的有限合伙人，”它补充道。

这并不是 Allbridge Core 第一次遭受闪贷攻击。

2023 年 4 月，Allbridge 通过对 BNB 链上 Allbridge 资金池的闪电贷攻击，被盗取了 573,000 美元。攻击者同时充当流动性提供者和交换者，并利用智能合约中的缺陷来操纵掉期价格，导致 Binance USD (BUSD) 损失 289,900 美元，USDt (USDT) 损失 290,900 美元。

Allbridge Core 网站上发布了警告。来源：Allbridge Core

自五月起目标跨链桥

今年 6 月，以太坊第 2 层区块链 Taiko 在攻击者利用其桥接协议之一并窃取 170 万美元后，敦促其用户从该网络的桥接器中提取资产。

太鼓在完成四步恢复计划后，于 11 天后重新开放大桥。

Taiko 事件发生前几周，Secret Network 因易受攻击的智能合约上的“无限铸币”漏洞而被利用，该漏洞创建了 Axelar 包装资产的无支持版本，导致价值 467 万美元的漏洞。

最近的其他桥梁开发包括重力桥、维鲁斯桥和黄油网络。