Allbridge Core遭攻击，Solana链上超110万美元USDC被盗

跨链协议Allbridge Core在Solana链上遭遇攻击，攻击者通过闪电贷操纵稳定币池汇率盗取超110万美元USDC。此次攻击手法利用了Kamino闪电贷进行快速兑换，以扭曲流动性池比例并提取资金，凸显了Solana DeFi生态在快速扩张中面临的复合风险。

近期Solana DeFi协议屡次成为闪电贷攻击目标，反映出在高吞吐量链上，依赖外部流动性且风控机制薄弱的中间件协议正成为安全洼地。攻击后资金迅速通过隐私协议混币，增加了追查难度。

值得关注的是，Allbridge Core单笔最大提款限额高达224万美元USDC，这一异常宽松的风控参数可能是漏洞被放大的关键。在跨链桥竞争白热化阶段，此类协议往往为吸引流动性而牺牲安全性，此次事件再次暴露了在追求互操作性与资本效率时，基础安全模型仍存在致命缺口。