Allbridge闪电贷漏洞:通过Solana稳定池损失165万美元

Allbridge闪电贷(flash-loan exploit)在Solana造成打击,约165万美元资金从USDC/USDT稳定池流动性中被抽走,手法是通过快速稳定池操纵实现获利。报道称攻击者通过Kamino借入约112万美元USDC,随后利用高频USDC↔USDT快速换币,短暂扭曲稳定池接近1:1的定价,从而在保护机制生效前,以更有利的价格完成提款。 时间线与链上线索:2026年7月19日,Allbridge Core暂停跨链协议以“预防”为由,基于安全机构通报。7月19日至20日的分析将此次闪电贷与“换币螺旋”联系起来,临时扭曲了池子比例,之后资金迅速从Solana外流并转移到以太坊地址——PeckShield与CertiK警报对此有所印证。链上追踪还提到:记录中存在一次948,927.53 USDT提款,以及约224万美元USDC在Allbridge体系内的流动。 对交易者的启示:预计稳定池与桥接相关流动性的风险审查会明显升温。重点观察突然的滑点变化、池子比例异常,以及与闪电贷漏洞相符的“交替方向”稳定币换手模式。尽管报道强调目前用户流动性“没有直接威胁”,但TVL与深度仍可能因LP撤离而迅速下滑;Allbridge也在准备调整,并计划在不使用受影响池子的情况下进行重启。
中性
这是一起聚焦于稳定币流动性池与Allbridge跨链配置的DeFi安全事件,并非直接针对SOL/ETH本身的价格形成机制。尽管如此,协议暂停与LP撤离可能在短期内迅速降低Solana相关稳定池的TVL与深度,从而提高这些交易场景的流动性风险与局部波动。若资金后续难以追踪或无法回补,情绪可能进一步恶化;但从报道口径看,目前并不存在对用户流动性的直接威胁,因此对主要币种的广泛价格层面冲击应相对有限。