Allbridge 跨鏈橋漏洞分析：1,650 萬美元人間蒸發，DeFi 安全性該怎麼看？

你在 DeFi 裡放了多少資金？看到「跨鏈橋被駭」的新聞時，心裡那陣涼意我懂。上週日，Allbridge Core 的 Solana 部署就這樣被搬走了 165 萬美元。

攻擊手法大公開：閃電貸 + 匯率操控

這次不是什麼高科技破解，而是聰明人玩了古老的金融把戲。攻擊者先從 Kamino 借了 112 萬 USDC（就是所謂的閃電貸），然後瘋狂做 USDC/USDT 交換，硬生生把流動池的匯率玩壞。

接著？他們用被操控的匯率大量提領流動性，扣掉還給 Kamino 的 112 萬，淨賺約 53 萬美元。重點是，這筆錢立刻從 Solana 橋到 Ethereum，再轉進隱私池——追蹤難度直接拉高好幾個檔次。

攻擊時間線

• 攻擊者從 Kamino 借出 112 萬 USDC
• 短時間內大量 Swap 操控流動池匯率
• 以扭曲匯率提領流動性
• 償還閃電貸並套利
• 資金跨鏈至 Ethereum，進入隱私池

這年頭跨鏈橋為何這麼容易被盯上？

老實說，跨鏈橋就是塊大肥肉。它的工作是「幫你把資產從 A 鏈搬到 B 鏈」，所以手上必須累積大量資金當作「儲備」。這也就是為什麼從五月到現在，已經至少有六起跨鏈橋被駭的新聞——Taiko 被偷 170 萬、Secret Network 被搬走 467 萬、Gravity Bridge、Verus Bridge、Butter Network 統統中過。

駭客又不笨，當然專挑資金集中的地方下手。

Allbridge 的黑歷史：不只一次

如果你以為這是 Allbridge 第一次出事，那你就太小看這圈子了。2023 年四月，他們在 BNB Chain 的流動池就被類似的閃電貸攻擊撈走 57.3 萬美元。當時攻擊者同時扮演「流動性提供者」和「交易者」，利用智慧合約漏洞操控價格，最終搬走約 28.99 萬 BUSD 和 29.09 萬 USDT。

兩年內被駭兩次，團隊說「已經加強安全措施」——這種話你聽了心安嗎？

受影響的流動性提供者現在怎麼辦？

Allbridge 已經暫停協議，也呼籲有流動性放在受影響池子的使用者「趕快提領」。他們還在 X 上喊話：如果有人利用這次匯率操控套利，麻煩還錢，這筆錢會用來補償受影響的 LP。

說得比唱得好聽，但實際上有多少人會還？大家心裡有數。

DeFi 投資人該學到什麼？

• 別把雞蛋放在同一籃子：跨鏈橋是熱門目標，資金不要一次放太多
• 注意 TVL 突然下降：大戶跑了，通常是有問題的警訊
• 專案有沒有被駭過：查一下歷史，發生過一次的機構往往會發生第二次
• 瞭解智慧合約風險：閃電貸不是壞事，但合約寫錯就是災難

FAQ 常見問題

Allbridge Core 是什麼？

Allbridge Core 是一個跨鏈穩定幣橋接協議，專門幫使用者在不同區塊鏈之間轉移 USDT、USDC 等穩定幣。支援 Solana、Ethereum、BNB Chain 等多條主流鏈。

閃電貸攻擊是什麼？

閃電貸（Flash Loan）是 DeFi 的一種借貸機制，允許你在單筆交易內借出大額資金並歸還——如果來不及還，交易就會失效。但這也讓攻擊者可以在沒有本金的情況下，用借來的資金操控市場價格。

跨鏈橋還能信任嗎？

跨鏈橋本身是區塊鏈生態的重要基礎設施，但安全性參差不齊。選擇有審計歷史、多重簽章機制、保險基金的專案，風險會低一些。沒有 100% 安全的協議，投資前請做好功課。

DeFi 的世界很誘人，但風險從來沒離開過。你的資產，終究只有你自己會最在意。