据区块链安全监测机构Onchain Lens监控，Solana生态中的跨链桥协议Allbridge Core遭遇一起精心策划的攻击事件。攻击者通过Kamino协议发起闪电贷，借入112万美元的USDC，随后在同一笔交易中迅速进行USDC与USDT的兑换，人为扭曲了Allbridge稳定币流动性池的比率，并在被操纵的汇率下提取流动性，最终归还闪电贷。
此次攻击共提取约110万美元资金，攻击者随后通过隐私协议对被盗资金进行混币操作，试图掩盖资金流向。数据显示，Allbridge Core历史上最大单笔提款为224万USDC，但本次攻击的规模仍对协议造成了显著冲击。
目前，Allbridge团队正在对攻击事件和受影响池进行深入分析，以评估完整影响并探索可能的资金追回方案。此事件再次警示，依赖稳定币流动性池的去中心化金融（DeFi）协议仍面临闪电贷攻击的严重风险，尤其是涉及价格预言机或池比率操纵的漏洞。
专家建议，DeFi项目应加强流动性池的防操纵机制，如采用时间加权平均价格（TWAP）或引入多源预言机，并考虑实施闪电贷限制措施。