Allbridge Core 是連接不同區塊鏈的穩定幣跨鏈協議,讓用戶在 Solana、Ethereum 等網路間轉移資產。跨鏈橋集中承接多鏈流動性,智能合約或定價機制一旦遭操縱,損失可能迅速擴及流動性提供者,因此其安全事件是 DeFi 市場的重要風險指標。
7 月 19 日(美東時間),攻擊者自 Solana 借貸協議 Kamino 取得 112 萬美元閃電貸,快速將 USDC 兌換為 USDT,操縱 Allbridge Core 流動性池匯率並轉走約 165 萬美元。Allbridge 已暫停協議、要求用戶撤出受影響池的流動性;PeckShield 與 CertiK 指出,資金其後已跨鏈至 Ethereum 並流入隱私池。
全部報導
4 篇原始報導馬克翻舊帳
這個事件的歷史脈絡Axelar跨鏈橋遭駭 467萬美元資產被盜
跨鏈橋負責在不同區塊鏈間鎖定並鑄造對應資產,一旦驗證機制失守,無足額儲備的代幣便可能兌走真實資產。Axelar Network 與 Secret Network 的 IBC 橋自 2023 年初運作,這次事件凸顯橋接合約與監控機制仍是跨鏈生態的關鍵風險。
2026 年 6 月 10 日,攻擊者利用 Secret 端 ics20-for-axelar 合約未驗證來源通道的「無限鑄幣」漏洞,鑄造 7 種無擔保代幣並兌走約 467 萬美元資產;事件至 6 月 17 日才曝光。Axelar 隨後切斷 Secret Network 連接、通報執法單位,部分資金流向 Ethereum、BNB Chain 與交易所。
Gravity Bridge 跨鏈橋遭金鑰外洩攻擊,損失約 540 萬美元
Gravity Bridge 是連接 Ethereum 與 Cosmos 生態的跨鏈協議,由驗證者共同授權資產轉移。跨鏈橋集中保管大量代幣,金鑰一旦遭竊便可能繞過安全機制,因此本案再次凸顯 DeFi 基礎設施的金鑰管理風險。
鏈上分析師 Specter 於 2026 年 5 月 30 日示警,Gravity Bridge 疑因合約金鑰外洩,被搬走約 540 萬美元,包括 430 萬枚 USDC、274 枚 WETH、43.4 萬枚 USDT 及 14.164 枚 PAXG;合約僅餘約 8.5 萬美元,團隊翌日確認跨鏈橋已暫停運作。
訂閱馬克雷達週報
每週五,本週最強訊號送進收件匣。隨時一鍵退訂。