Allbridge 閃電貸（flash loan）漏洞攻擊，透過 Solana 穩定池掏空 165 萬美元

Allbridge 的閃電貸（flash-loan）漏洞在 Solana 上爆發，透過快速操縱穩定池（stable-pool），從 USDC/USDT 的穩定型流動性池中抽走約 165 萬美元。據報告，攻擊者透過 Kamino 借到約 112 萬美元，接著使用極快的 USDC↔USDT 互換（swap），把池子接近 1:1 的定價暫時扭歪，從而在保護機制啟動之前先取得提款上的優勢。 時間線與追蹤：2026 年 7 月 19 日，Allbridge Core 在收到安全通報後，為「預防起見」暫停其跨鏈協議。7 月 19 至 20 日的分析指出，該閃電貸漏洞與 swap spiral（互換螺旋）有關，導致池子比例（pool ratios）被扭曲；之後資金被從 Solana 轉移到一個以太坊地址——PeckShield 與 CertiK 的警報已確認。追蹤資料提到已記錄的 948,927.53 USDT 提款，以及約 224 萬美元的 USDC 在 Allbridge 內流動。 對交易者的意義：預期在穩定池與與橋接（bridge）相關的流動性方面，風險審查會更嚴格。留意突然出現的滑點（slippage）與池子比例變動，並觀察是否出現符合閃電貸漏洞特徵的「往返方向」穩定幣互換模式。雖然報告稱目前不會立即威脅用戶的資金流動性，但在 LP 撤出以及協議準備調整（包含不含受影響池的重新上線）期間，TVL 與深度（depth）可能會迅速下降。