跨鏈橋協議 Allbridge Core 於 7 月 20 日發生閃電貸與穩定幣池匯率操縱攻擊事件，Onchain Lens 鏈上監測顯示損失已超 110 萬美元。Allbridge Core 官方已暫停協議以作為預防措施，並建議在受影響流動性池（LP）中持有資金的用戶立即提取。
Allbridge Core 官方聲明：協議暫停、LP 提款建議與退款地址
Allbridge Core 官方於 2026 年 7 月 20 日在 X 平台發布聲明，原文如下：「Allbridge Core 正在遭遇安全事件。我們已暫停協議以作為預防措施，同時進行調查。如果您在受影響的資金池中有流動性，請立即提取。由此產生的資金池失衡創造了一個臨時的正向套利機會。如果您利用了這一點，請考慮將資金退回以下地址——這將直接用於補償受影響的 LP。」
官方提供的退款地址為 0x01a494079DCB715f622340301463cE50cd69A4D0，截至報道時漏洞分析仍在進行中，Allbridge Core 尚未公布最終損失數字或攻擊的完整技術細節。
攻擊方式鏈上記錄：閃電貸、穩定幣池匯率操縱與同筆交易內的資金提取
根據 BlockBeats 的鏈上偵測技術分析，此次攻擊的執行步驟如下：
取得閃電貸：攻擊者從 Kamino 取得一筆閃電貸，作為攻擊的初始資本
操縱穩定幣池：攻擊者快速將 USDC 和 USDT 互換，改變 Allbridge 穩定幣池的流動性餘額，造成池子失衡
利用操縱後匯率提取流動性：攻擊者利用被操縱後的不正常匯率從池中提取流動性
償還閃電貸：在同一筆區塊鏈交易中，攻擊者償還了原本的閃電貸，完成整個攻擊流程
資金追蹤：110 萬美元轉移與隱私協議混幣的後續記錄
BlockBeats 鏈上偵測顯示，攻擊始於約 112 萬美元的損失，攻擊者已轉移約 110 萬美元，並透過隱私協議進行混合以掩蓋資金去向。Allbridge Core 的最大單筆提款金額約為 224 萬美元，以 USDC 形式發放。
Onchain Lens 鏈上監測顯示，截至報道時損失已超過 110 萬美元；官方強調漏洞分析仍在進行中，尚未發布更新的損失統計。
常見問題
Allbridge Core 安全事件中，受影響的 LP 持有者應採取哪些行動？
根據 Allbridge Core 官方在 X 平台的聲明，在受影響流動性池中持有資金的用戶應立即提取流動性；官方已暫停協議作為預防措施，並正在進行調查；最新狀態以 Allbridge Core 官方公告為準。
此次攻擊的損失估計數字來自哪個來源？
損失超過 110 萬美元的數字來自 Onchain Lens 的鏈上監測，BlockBeats 的鏈上偵測記錄則顯示攻擊始於約 112 萬美元的損失；Allbridge Core 官方截至報道時尚未公布經核實的最終損失數字，漏洞分析仍在進行中。
攻擊者是否已退還資金？
截至 2026 年 7 月 20 日報道時，攻擊者已將約 110 萬美元透過隱私協議進行混合，尚無退款記錄；Allbridge Core 官方在 X 平台呼籲利用套利機會的用戶將資金退還至指定地址，用於補償受影響的流動性提供者。
