据安全公司 CertiK 和 PeckShield 称，在攻击者从其 Solana 流动性池中窃取了约 165 万美元后，Allbridge Core 已暂停其跨链稳定币协议。

Allbridge 是一座桥梁，允许用户在不直接通信的区块链之间移动资产。其核心产品使用流动性池来转移 USDC 和 USDT 等原生稳定币，而无需发行资产的包装版本。

据 Onchain Lens 报道，攻击者利用 Solana 借贷协议 Kamino 提供的 112 万美元闪电贷快速交换 USDC 和 USDT，操纵矿池的内部比率，然后以优惠利率提取资产。闪贷是在同一交易中获取并偿还的贷款。

被盗资产被桥接到以太坊地址并分散在其他地址中。目前尚不清楚攻击者仍能控制多少内容。

Allbridge 表示，它在调查期间暂停了该协议，并告诉流动性提供者从受影响的资金池中撤资。最初的操纵导致资金池失衡，并创造了暂时的套利机会。 Allbridge 要求从定价扭曲中获利的交易商返还资金以补偿有限合伙人。

Allbridge 在 2023 年遭受了类似的闪电贷攻击，从其 BNB 链池中流失了大约 65 万美元。该公司后来表示，已收回大部分资金，并更改了流动性和提款计算。 Allbridge 于 2022 年筹集了 200 万美元，用于扩建桥梁并资助安全审计。