跨链桥协议Allbridge Core发生安全事件后,已暂时停止协议运行。Cointelegraph于当地时间20日报道称,此次事故发生于19日,问题出在Allbridge Core的Solana版本,涉及资金约165万美元。
目前,攻击者已将相关资金从Solana转移至以太坊,并转入隐私池。Allbridge Core在社交平台X发文称,平台已发现安全事件,在调查期间暂停协议运行,并要求受影响资金池的流动性提供者尽快撤出资金。
初步分析显示,攻击者此次行动结合了闪电贷和连续兑换操作。根据Onchain Lens的分析,攻击者先从Kamino借入112万美元USDC闪电贷,随后在USDC与USDT之间快速反复兑换,扭曲Allbridge Core稳定币资金池的定价;之后再按失真的价格撤出流动性,在偿还112万美元USDC借款后保留差额获利。
Allbridge Core表示,资金池失衡后曾出现短暂套利机会,项目方已要求借此获利的相关方归还资金。返还资金将用于补偿受影响的流动性提供者。
记者信息