Allbridge跨鏈橋遭駭1.65億！你的資產安全嗎？專家曝攻擊手法與自保攻略

老實說，跨鏈橋被攻擊已經不是第一次了，但這次 Allbridge Core 的事件還是讓不少人心頭一涼——區塊鏈世界真的安全嗎？

攻擊怎麼發生的？閃電貸操作內幕

根據區塊鏈安全公司 Onchain Lens 的分析，攻擊者先用 Kamino 借了一筆 112 萬美元的 USDC，接著進行多次 USDC/USDT 快速交換，硬生生把 Allbridge Core 的穩定幣池匯率給扭曲了。

想像一下，你在一家匯率固定 1:1 的換匯所，結果有人用大量交易讓匯率瞬間變成 1:0.7——這時候再用錯誤匯率大量提款，等於是從系統裡偷走差價。攻擊者就是用這招，提走了被操控的流動性，把 112 萬美元還回去之後，剩下的金額就這樣進了自己口袋。

攻擊流程拆解

• 第一步：從 Kamino 借出 112 萬 USDC 閃電貸
• 第二步：大量進行 USDC/USDT swap，操控流動池匯率
• 第三步：用被扭曲的匯率大量提取流動性
• 第四步：還掉閃電貸，差價入袋

影響範圍有多大？Solana 使用者首當其衝

這次事件主要影響的是 Allbridge Core 在 Solana 鏈上的部署。更扯的是，攻擊者在短短幾小時內，就已經把贓款從 Solana 橋接到以太坊，然後轉進隱私池——追蹤難度瞬間拉高好幾個檔次。

Allbridge 官方趕緊在 X（前 Twitter）上發文，呼籲受影響流動池的使用者趕快提款，同時暫停整個協議進行調查。他們還在宣告中提到：「如果有人利用了這個套利機會，請考慮歸還資金，這將直接用來補償受影響的流動性提供者。」

這不是第一次！Allbridge 歷史漏洞回顧

說出來你可能不信，這已經是 Allbridge 第二次被閃電貸攻擊了。早在 2023 年 4 月，同樣的手法就在 BNB Chain 上演，當時被偷走了 57.3 萬美元。攻擊者同時扮演流動性提供者和 swap 角色，利用智慧合約的漏洞操控 swap 價格，最終 BUSD 被撈走 28.99 萬、USDT 被撈走 29.09 萬。

歷史彷彿在重演，只是這次的金額更漂亮——1.65M，聽起來就像是駭客的 KPI 達標。

跨鏈橋為何總是成為肥羊？

如果你想問「為什麼又是跨鏈橋」，答案其實很簡單：因為這些橋裡面放的資金池太大了。大歸大，但安全性往往跟不上資金成長的速度，變成駭客眼中的提款機。

從 2023 年 5 月開始算起，這已經是第六起跨鏈橋被攻擊的事件：

• Taiko 橋：被盜 170 萬美元
• Secret Network：無限鑄造漏洞，損失 467 萬美元
• Gravity Bridge、Verus Bridge、Butter Network 也接連中箭

看到這裡，你應該明白為什麼圈內人常說：「不要把全部資產放在同一座橋上。」

未來該怎麼自保？挑選跨鏈橋的關鍵指標

既然跨鏈橋那麼容易被盯上，我們一般投資人能做什麼？

首先，優先選擇有第三方審計過多次、且有緊急暫停機制的橋。其次，盡量不要把資金長期放在跨鏈池裡，跨過去之後就移到更安全的地方。最後，關注專案方的回應速度——這次 Allbridge 起碼有出來發公告、叫使用者快撤，這種態度比那些失蹤的專案方強多了。

FAQ 常見問題

Allbridge 被攻擊會影響我其他鏈的資產嗎？

這次主要影響的是 Solana 部署的 Allbridge Core，如果你用的是其他鏈的版本，原則上不受影響，但建議還是趕快檢查一下錢包裡有沒有相關的 LP 代幣。

閃電貸是什麼？為什麼可以被拿來攻擊？

閃電貸是一種不需要抵押品的貸款，條件是你必須在同一個區塊交易內還款。攻擊者利用這個特性，借一大筆錢來操控市場匯率，再用錯誤匯率套利——只要動作夠快，就能空手套白狼。

跨鏈橋還能繼續用嗎？

能用，但要選安全性高的。目前主流的跨鏈橋像 Across、Stargate 都有做過多次審計，而且有流動性獎勵機制吸引好使用者進駐。當然，最好的策略還是「不要把雞蛋放在同一個籃子裡」。

說到底，區塊鏈的安全從來不是「絕對」的，但我們可以透過選擇和操作習慣，把風險降到最低。這次 Allbridge 的教訓，希望不會再有下一次。