Allbridge 跨鏈橋被盜 165 萬美元！使用者的資金還安全嗎？

你在使用跨鏈橋的時候，有沒有想過裡面的資金可能在一瞬間消失？2024 年 Sunday，Allbridge Core 的 Solana 部署遭到駭客攻擊，損失高達 165 萬美元。這已經是自 2023 年 5 月以來第六起跨鏈橋被駭的事件。到底發生什麼事？你的資產還能放心放在這些橋上嗎？

Allbridge 被盜 165 萬美元！攻擊手法大解密

這次攻擊的核心手法是「閃電貸」（Flash Loan）搭配「快速Swap」。根據區塊鏈安全公司 Onchain Lens 的分析，攻擊者先從 Kamino 借出 112 萬美元 USDC，接著在 Allbridge Core 的穩定幣池子裡進行大量 USDC/USDT swap，硬生生把匯率給扭曲了。

簡單來說，攻擊者故意把池子搞到嚴重失衡，然後趁著匯率被操控的瞬間，用極低的成本把流動性給領走。還完 112 萬美元的閃電貸之後，差額就直接落入駭客口袋。整個過程不到幾分鐘，速度快到讓人來不及反應。

而且更扯的是，攻擊者在得手後立刻把資金從 Solana 橋到 Ethereum，再轉進隱私池，幾乎無法追蹤。Allbridge 官方在發現異常後趕緊發出公告，呼籲有流動性在受影響池子的使用者趕快提領，但為時已晚。

這不是 Allbridge 第一次被駭！

很多人不知道，Allbridge 其實在 2023 年 4 月就曾經被類似的閃電貸攻擊打過一次，當時在 BNB Chain 上損失了 57.3 萬美元。駭客同時扮演流動性提供者和交易者，利用智慧合約的漏洞操控價格，最後盜走了約 28.99 萬美元的 BUSD 和 29.09 萬美元的 USDT。

短短一年內被駭兩次，這對一個跨鏈橋專案來說實在不是什麼好訊息。到底是合約寫得不夠嚴謹，還是根本沒從上次的教訓中學到東西？這個問題值得所有 DeFi 玩家深思。

跨鏈橋為什麼這麼容易被駭？

如果你有在關注區塊鏈新聞，會發現最近「橋」（Bridge）簡直成了駭客的提款機。自 2023 年 5 月以來，已經有至少六起跨鏈橋攻擊事件。為什麼這些橋這麼容易被盯上？

原因很簡單：跨鏈橋通常握有大量的資金池，用來支援「橋接」過去的資產。想像一下，一座橋的兩端分別是區塊鏈 A 和區塊鏈 B，橋上放著要讓資產跨過去的擔保品，這些資金池往往價值數千萬甚至數億美元。對駭客來說，攻破一座橋就等於開啟了一座金山的大門。

再加上跨鏈橋的智慧合約往往比單一鏈上的 DeFi 協議更複雜，需要同時處理兩條甚至多條區塊鏈的邏輯，這讓審計難度大幅提升。只要任何一個環節有漏洞，整個系統就會被攻破。

近期其他跨鏈橋被駭案例

• Taiko（2024年6月）：以太坊 Layer 2 網路的橋被盜走 170 萬美元，11 天後才重新開放
• Secret Network（2024年6月）：智慧合約出現「無限鑄幣」漏洞，導致 467 萬美元損失
• Gravity Bridge、Verus Bridge、Butter Network 也都在近期傳出安全事件

使用跨鏈橋之前，你必須知道的自保方法

聽到這裡，你可能會問：「那我還能放心使用跨鏈橋嗎？」老實說，沒有人能保證 100% 安全，但我們可以做好功課，把風險降到最低。以下是幾個過來人的經驗建議：

1. 善用官方公告，第一時間反應

Allbridge 在被攻擊後馬上在 X（前 Twitter）發文警告使用者趕快提領。如果你有資金放在任何 DeFi 協議裡，務必追蹤官方的社群帳號，一有風吹草動才能立刻行動。

2. 分散資金，不要把所有雞蛋放在同一個籃子

這次 Allbridge 事件影響的主要是 Solana 部署。如果你同時在多條鏈上使用同一個橋，攻擊可能會在不同鏈上接連發生。把資產分散到不同協議，能降低一次性全滅的風險。

3. 注意異常 APHY，別被高收益沖昏頭

攻擊者之所以能得逞，往往是利用流動性池失衡時的套利機會。如果你在某個池子裡看到異常高的 APHY，先別急著衝進去撈好處，很可能是系統已經出問題的徵兆。

4. 優先選擇有保險的協議

有些 DeFi 協議會購買保險，像是 Nexus Mutual 之類的產品。雖然不可能完全避免損失，但至少在被駭之後還有一線生機能拿回部分資金。

FAQ 常見問題

Allbridge 是什麼型別的區塊鏈專案？

Allbridge 是一個跨鏈穩定幣橋，支援多條區塊鏈之間的穩定幣互換。它可以讓使用者把 USDC、USDT 等穩定幣從一條鏈橋到另一條鏈，用法有點像傳統金融的匯款，但完全去中心化。

這次 Allbridge 被盜的資金能追回來嗎？

老實說機率很低。攻擊者已經把資金從 Solana 橋到 Ethereum，並轉入隱私池，這種混合轉帳幾乎無法追蹤。Allbridge 官方呼籲有套利獲利的使用者主動歸還資金，作為補償受影響流動性提供者的基金，但目前還沒有進一步的訊息。

閃電貸攻擊是什麼？為什麼這麼難防？

閃電貸是一種在單一區塊交易內完成借款、使用、還款的機制，不需要任何抵押品。駭客利用這個特性，在一個區塊內完成借錢、操控價格、套利、還錢的全部流程。由於交易在區塊內是原子性的，傳統的風控機制很難偵測到這種「瞬間攻擊」。

我應該停止使用跨鏈橋嗎？

完全不使用可能不太實際，畢竟跨鏈橋是 DeFi 生態的重要基礎設施。但你可以選擇更謹慎的使用方式：不要一次放入大量資金、隨時關注官方警告、優先使用有審計背書的知名協議。

如何判斷一個跨鏈橋是否安全？

可以從幾個面向觀察：是否有知名資安公司審計過、是否有公開的安全漏洞獎金計畫、過去是否有被駭的歷史、社群對異常事件的回應速度是否及時。Allbridge 雖然有審計，但一年內被駭兩次，這種紀錄值得提高警覺。

跨鏈橋的世界充滿機會，但也處處是陷阱。這次 Allbridge 事件再次提醒我們，在 DeFi 裡沒有絕對的安全，只有相對的謹慎。如果你對這類議題有興趣，想了解更多區塊鏈安全知識，歡迎持續關注我們的更新。