allbridge

ChainCatcher 消息，据 Decrypt 報導，跨鏈橋協議 Allbridge 因遭遇閃電貸攻擊暫停 Core 協議，目前攻擊者已從 Solana 穩定幣流動性池中盜取約 165 萬美元資產。據區塊鏈安全機構 PeckShield 和 CertiK 分析，攻擊者通過 Solana 借貸協議 Kamino 借入 112 萬美元閃電貸資金，隨後通過多次穩定幣兌換操作操縱 Allbridge 池內價格機制，以低價兌換資產，並將資金跨鏈轉移至以太坊地址。攻擊過程中，攻擊者用數千美元 USDT 兌換獲得約 224 萬美元 USDC，隨後將資金橋接至以太坊並進一步分散。目前部分資金是否仍可追回尚不明確。Allbridge 表示，團隊已出於安全考量暫停 Core 協議，並要求受影響流動性提供者立即撤出資金。由於攻擊導致流動性池失衡，部分交易者利用套利機會獲利，Allbridge 呼籲相關用戶返還收益，稱資金將用於補償受影響 LP。團隊表示，目前用戶資金不存在進一步風險，並將在完成調查後發布詳細事件分析報告，同時計劃在移除流動性池的情況下重新上線 Core 協議。這是 Allbridge 第二次遭遇類似閃電貸攻擊。2023 年 4 月，該協議 BNB Chain 流動性池曾因類似漏洞損失約 57.3 萬美元，之後項目方曾表示追回大部分資金並調整流動性計算機制。

ChainCatcher 消息，跨鏈橋協議 Allbridge Core 發生安全事件，官方已暫停協議進行調查，並建議持有受影響流動性池（LP）的用戶立即提取資金。此次安全事件導致流動性池失衡，出現臨時套利機會。官方呼籲套利用戶將資金退還，用於補償受影響的流動性提供者（LPs）。另據 Onchain Lens 監測，Allbridge Core 損失已超過 110 萬美元。

ChainCatcher 消息，跨鏈橋 Allbridge 發布公告稱，儘管部分收回資金，但已開始著手對受損用戶進行補償。首先獲得補償的將是因緊急關閉而導致交易陷入待處理狀態的跨鏈橋用戶，其次是流動性提供者（LP）。 Allbridge 表示，上週日重新開放流動性資金池，允許用戶提取資金，使大多數 LP 提取了他們的資產。但部分用戶因被駭客攻擊無法提取合理金額。Allbridge 計劃用其可用資金來充分補償這些漏洞利用的受害者。Allbridge 正在為無法提取資產的 LP 起草申請表，詳細說明損失並申請賠償。表格將在接下來的兩天內準備好。Allbridge 將在本週末關閉資金池，並希望在接下來的一週內開始補償過程。（來源鏈接）

ChainCatcher 消息，跨鏈橋 Allbridge 官方表示，"0xC578 地址的所有者聯繫了我們的團隊並已退還 1500 枚 BNB，剩餘的資金將被視為對此人的白帽賞金。我們已將收到的 BNB 兌換為 BUSD 用作補償。此外，還有一個地址參與了黑客攻擊，其使用相同的漏洞利用技術，但沒有聯繫我們。我們正嘗試邀請該攻擊者討論資金歸還問題。"（來源鏈接）

ChainCatcher 消息，[BNB Chain](https://www.rootdata.com/zh/Projects/detail/BNB Chain?k=Mzcz) 發推稱，已通過鏈上分析確定了跨鏈橋 Allbridge 攻擊者，正積極支持 Allbridge 團隊進行資金恢復工作，Allbridge 團隊已向該黑客提供賞金。據悉，4 月 2 日，派盾（PeckShield）發推稱，跨鏈橋 Allbridge 被黑客攻擊導致約 57 萬美元損失，包括 282,889 BUSD 與 290,868 USDT。此次被攻擊的根本原因是黑客操縱了資金池的交換價格，充當 LP 與 Swapper 以操縱價格，耗盡資金池的資金。（來源鏈接）

ChainCatcher 消息，跨鏈橋 Allbridge 發布公告稱，正在調查 BNB Chain 資金池現狀。在調查期間，該橋已暫時關閉。此前派盾提醒 Allbridge 疑似與 Swap 相關的公式或被操縱。（來源鏈接）