這裡是RSS音頻式網站智能播客的頻道
這一集的新聞標題是:
Allbridge Core 暫停橋接因發生 166 萬美元 Solana 閃電貸款漏洞事件
新聞內容如下:
大家好,歡迎收聽今天的節目。我們來聊聊最近在區塊鏈界發生的一個事件,這可是一個有關資金安全的故事,內容相當引人關注。
最近,Allbridge Core 宣佈因為在 Solana 上發生了漏洞而暫停了運作。這起事件在7月19日下午,造成了約166萬美元的資金被單筆交易盜走。想像一下,這不僅是金額巨大,還因為 Allbridge Core 擁有超過89萬個錢包,總管理資金已經超過2400萬美元,這讓事件的影響更顯著。
事件發生後,Allbridge 的團隊感受到緊急,迅速決定暫停所有操作以進行調查。他們表示,大約花了25分鐘來確認問題並關閉受影響的功能。事件的根源在於,他們的流動性池在某一瞬間被同一資產的連續交易影響到了,而利用快速貸款作為槓桿的方式讓這個漏洞被成功利用。
根據調查,這次損失主要集中在兩個特定的流動性池,而用戶的私鑰和錢包並沒有受到威脅。這次事件揭示了基於流動性池的交易邏輯在這種集中交易序列下的脆弱性。
盜走的166萬美元中,包括將近112萬的 USDC 和53萬的 USDT。攻擊者利用了一次快速貸款進行了一系列有預謀的交易,讓流動性池的比例被扭曲,然後再以不正常的價格提取資金。
更有趣的是,這筆資金並沒有在 Solana 停止流動,根據調查,大約163萬美元的資金被追踪到了以太坊,並通過多個通道進行轉移。這種多層次的資金流動讓追蹤和回收變得更加困難。
為了控制損失,Allbridge 優先凍結了受影響的部分,並重新開放了不依賴於流動性池的交易路徑。同時,流動性池的頁面仍然開放,讓流動性提供者可以撤回資金。Allbridge 的團隊還呼籲那些利用短暫價格差異獲利的人考慮回報這些獲利,以幫助彌補受影響的資金池的損失。
更重要的是,這次事件促使 Allbridge 重新思考他們的架構,計劃在三個月內停止目前的運作形式,推出新版本的 Core,這個新版本將完全移除流動性池的設計,改為更安全的路由機制,以降低風險。這是 Allbridge 為了未來而做出的重要改變。
今天的分享就到這裡,這個故事提醒我們,在區塊鏈和金融科技的世界裡,安全永遠是第一位的。如果你有任何想法或意見,歡迎隨時與我們分享,我們下次再見!
新聞內容播放到此,感謝您的收聽,對我們提供的服務有興趣請查詢:RSS音頻式網站
