跨鏈橋協議 Allbridge Core 於 7 月 20 日發生閃電貸與穩定幣池匯率操縱攻擊事件，Onchain Lens 鏈上監測顯示損失已超過 110 萬美元。Allbridge Core 官方已暫停協議以作為預防措施，並建議在受影響流動性池（LP）中持有資金的用戶立即提取。
Allbridge Core 官方聲明：協議暫停、LP 提款建議與退款地址
Allbridge Core 官方於 2026 年 7 月 20 日在 X 平台發布聲明，原文如下：「Allbridge Core 正在遭遇安全事件。我們已暫停協議以作為預防措施，同時進行調查。如果您在受影響的資金池中有流動性，請立即提取。由此產生的資金池失衡創造了一個臨時的正向套利機會。如果您利用了這一點，請考慮將資金退回以下地址——這將直接用於補償受影響的 LP。」
官方提供的退款地址為 0x01a494079DCB715f622340301463cE50cd69A4D0；截至報道時，漏洞分析仍在進行中，Allbridge Core 尚未公布最終損失數字或攻擊的完整技術細節。
攻擊方式鏈上記錄：閃電貸、穩定幣池匯率操縱與同筆交易內的資金提取
根據 BlockBeats 的鏈上偵測技術分析，此次攻擊的執行步驟如下：
取得閃電貸：攻擊者從 Kamino 取得一筆閃電貸，作為攻擊的初始資本
操縱穩定幣池：攻擊者快速將 USDC 和 USDT 互換，改變 Allbridge 稳定幣池的流动性余额，造成池子失衡
利用操縱後匯率提取流動性：攻擊者利用被操縱後的不正常汇率从池中提取流动性
償還閃電貸：在同一笔区块链交易中，攻擊者償還了原本的閃電貸，完成整個攻擊流程
資金追蹤：110 萬美元轉移与隐私协议混币的后续记录
BlockBeats 链上偵測显示，攻擊始於约 112 万美元的损失，攻击者已转移约 110 万美元，并透过隐私协议进行混合以掩盖资金去向。Allbridge Core 的最大单笔提款金额约为 224 万美元，以 USDC 形式发放。
Onchain Lens 链上监测显示，截至报道时损失已超过 110 万美元；官方强调漏洞分析仍在进行中，尚未发布更新的损失统计。
常見問題
Allbridge Core 安全事件中，受影响的 LP 持有者应采取哪些行动？
根据 Allbridge Core 官方在 X 平台的声明，在受影響流动性池中持有资金的用户应立即提取流动性；官方已暂停协议作为预防措施，并正在进行调查；最新状态以 Allbridge Core 官方公告为准。
此次攻击的损失估计数字来自哪个来源？
损失超过 110 万美元的数字来自 Onchain Lens 的链上监测；BlockBeats 的链上侦测记录则显示，攻击始于约 112 万美元的损失。Allbridge Core 官方截至报道时尚未公布经核实的最终损失数字，漏洞分析仍在进行中。
攻击者是否已退还资金？
截至 2026 年 7 月 20 日报道，攻击者已将约 110 万美元透过隐私协议进行混合，尚无退款记录；Allbridge Core 官方在 X 平台呼吁利用套利机会的用户将资金退还至指定地址，用于补偿受影响的流动性提供者。
