Allbridge因Solana稳定币池漏洞暂停Allbridge Core
攻击者 allegedly 使用了 Kamino USDC 闪电贷，然后将资金桥接到以太坊，并将其转入隐私池。
Allbridge 在周日发生“安全事件”后暂停了其 Allbridge Core 跨链稳定币桥，该事件 reportedly 从其 Solana 部署中抽走了 165 万美元。团队敦促受影响池中的流动性提供者在调查期间撤回资金，因为被盗资金 allegedly 被桥接到 Ethereum 并转移到隐私池中。
关键要点
- Allbridge 在周日因与 reported 165 万美元的抽走相关的“安全事件”暂停了 Allbridge Core。
- 该漏洞影响了协议的Solana部署，被盗资金 allegedly 被桥接到Ethereum然后转移到隐私池中。
- Onchain Lens 将攻击追溯到 Kamino 的 112 万美元 USDC 闪电贷款和快速的 USDC/USDT 交换，这扭曲了一个稳定币池交换率。
- Allbridge表示，不平衡造成了一个临时的套利窗口，并要求任何受益者归还资金，以帮助补偿受影响的流动性提供者。
Allbridge Core在报告的165万美元Solana漏洞后暂停
Allbridge在其所描述的安全事件后暂停了Allbridge Core，该事件据称在周日耗尽了165万美元。公司的态度不是“我们修复了它”，而是“我们停止了机器。”这对任何暴露于受影响池的用户来说都很重要，因为这将其框定为一个主动的风险管理事件，而不是一个已关闭的事后分析。
在其公开信息中，Allbridge明确告诉用户他们想要他们做什么：减少风险暴露。“Allbridge Core正在经历一个安全事件。我们已暂停该协议作为预防措施，同时进行调查。如果您在受影响的池中有流动性，请立即提取。”这一指示很直接，因为这里的失败模式并非理论。当一个池的定价可能被推离合理范围时，流动性提供者就是被打折的库存。
有两个不确定性悬而未决。165万美元的数字被描述为“据称”被耗尽，并且“周日”的确切日历日期没有超出星期几的参考。对于交易者和流动性提供者来说，这意味着在没有链上会计或协议事后分析明确指出确切受影响池和净损失之前，您将该规模视为方向性。
闪电贷交换循环如何扭曲稳定币池
链上描述的漏洞路径是一个经典的流动性池扭曲交易，伪装成桥接交易。链上Lens描述了攻击者从Kamino借取112万美元的USDC闪电贷，然后进行快速的USDC/USDT交换，扭曲了Allbridge Core稳定币池的交换率。随着池的内部定价被推离公平价值，攻击者可以以操纵的汇率提取流动性，偿还闪电贷，并保留差额。
从机械上讲，关键成分是临时规模。闪电贷款允许攻击者借入大量资本并在同一交易流程中归还，因此他们可以在不需要长期持有该资本的情况下，迫使资金池进入不平衡状态。在稳定币池中，用户期望价格紧密且波动较小。滑点系统的假设可能成为其弱点。如果流动池的定价或提款数学受到快速交换的影响，攻击者可以将“瞬时错误定价”转化为流动性提供者的“实际损失”。
这里值得注意的是，所描述的序列并不是关于破解密码学或窃取密钥。它是关于利用当一个大型参与者快速推动汇率时，流动性池在压力下的反应。这就是为什么这些事件在DeFi中不断重演。攻击者不需要持久性。他们只需要一个窗口，在这个窗口中，流动性池的规则支付的金额超过了应有的水平。
资金桥接到以太坊并流入隐私池
Allbridge表示，此事件影响了其在Solana上的部署，攻击者已经将从Solana窃取的资金桥接到Ethereum，然后再转移到隐私池中。这个跨链跳跃不仅是事件报告中的一个细节，它改变了恢复的几何形状。
一旦资金跨链流动，调查就变成了一个协调问题。您不再是在跟踪一个环境，使用一套工具和对手方。您正在跟踪一个跨越执行层和流动性场所的流动，然后消失在旨在打破隐私的基础设施中。链接分析。即使初始的攻击路径被很好地理解，当线索被故意削弱时，归因和恢复变得更加困难。
Allbridge 还承认了一个交易者会立即意识到的二阶效应。该协议表示，池子不平衡造成了一个临时的正套利窗口，并请求任何受益者考虑返还资金以补偿受影响的流动性提供者（LP）：“由此产生的池子不平衡创造了一个临时的正套利窗口。如果您利用了这一点，请考虑返还资金……这将直接用于补偿受影响的 LP。”
该请求揭示了问题。这意味着损失可能并不完全集中在攻击者的钱包中。部分损失可能通过池子的错误定价被社会化，并被简单交易不平衡的第三方捕获。自愿返还可以有所帮助，但它们并不是控制表面。它们是基于希望的恢复渠道。
重新开放时间、事后分析细节和LP补偿信号
现在市场的问题不是是否发生了漏洞，而是Allbridge接下来可以可信地做什么，以及它能多快做到这一点而不重新打开同样的漏洞。
第一个关键因素是事后分析，确定在Solana上受影响的具体池和资产对，及在重新开放Allbridge Core之前所需的补救步骤。如果没有这种具体性，LP无法量化风险，桥接用户也无法评估风险是孤立于一个稳定币池设计还是更广泛地影响协议在Solana侧的部署。
第二个信号是与Allbridge请求套利受益人返还资金以进行LP补偿相关的链上确认。如果返还出现，表明至少部分损失是由机会性流动捕获的，而不是仅仅由攻击者造成的。如果返还没有出现，补偿负担将转回到协议的资产负债表决策或正式的报销计划上。
第三个是Allbridge能否在报告的从Solana转移到以太坊并进入隐私池之后追踪或冻结资产。所描述的情况已经标明了这一限制。隐私池减少了可追溯性，使用的具体服务没有被识别。
最后，交易者应该关注恢复桥接的具体时间表，以及对受影响LP的任何正式报销或补偿计划。暂停是一个断路器。重新开放计划是信誉被定价的地方。
此事件对Solana/Ethereum稳定币LP风险的信号
我并不把这当作一次性的故障。所描述的路径是一个熟悉的模式：闪电贷规模、快速的稳定币交换、扭曲的池定价，然后以操纵的利率提取流动性，贷款在流动中偿还。这是同类失败，不断出现在与桥接相关的流动性池中，因为这些池是抵押品的表面区域。流动性池因为这些池是抵押品的表面区域。
这里还有历史。Allbridge在2023年4月通过对其BNB链池的闪电贷攻击被利用，损失了573,000美元，提取了289,900美元的BUSD和290,900美元的USDT。不同的链，相同的攻击方式。当一个协议反复暴露于闪电贷和价格操纵的动态中时，市场开始不再给予它“边缘案例”的好处。它开始将其定价为一个反复出现的风险因素。
场景一是清晰的控制路径。Allbridge发布了一份事后分析，将爆炸半径缩小到特定的Solana稳定币池，推出直接解决汇率扭曲向量的补救措施，并在明确的限制下重新开放。这个场景的确认点是具体性：指定的池，指定的修复，以及不依赖模糊保证的重新开放。
场景二是部分控制，经济学混乱。该协议可以修复技术问题，但流动性提供者的结果取决于是否有套利受益者归还资金，以及Allbridge是否提供正式的赔偿计划。确认点在链上：是否有有意义的回报到达，团队是否承诺一个明确的赔偿框架，而不是一个开放式的请求。
场景三是可信度回撤从Solana转移到Ethereum并进入隐私池的资金未能恢复，收益没有出现，重新开放拖延，因为团队无法自信地防止重复发生。这个看跌操作场景的失效点是快速、详细的事后分析，以及一个具体的重新开放时间表。
核心论点很简单：在Allbridge能够命名受影响的池，解释确切的补救措施，并展示在隐私池路由后是否有任何资金可恢复之前，这一暂停被视为持续的风险管理，而不是一个被控制的事件。
