← 返回德尔泰事件档案

已核验安全事件 · DCI-2026-036

Allbridge Core

协议暂停；赃款跨到Ethereum。项目请求套利者退回异常获利用于补偿LP。

事件日期2026-07-20 攻击类型跨链桥攻击 严重度高危 涉及链Ethereum / Solana

事件背景

Allbridge Core 在 Solana 稳定币池使用 虚拟余额/内部会计 近似真实储备。缺陷在于：

  1. 发送池与接收池状态更新 不一致；
  2. 对同一 USDT mint 做 USDT→USDT「同币兑换」时，最终只有接收池状态被正确更新，发送侧偏斜无法回到均衡；
  3. 攻击者可用闪电贷反复执行该路径，把池子会计打歪，再用极少 USDT 换出巨额 USDC；
  4. 同类闪贷扭曲池比例的手法 2023 年曾出现，但 Solana 部署侧修复/不变量未全面继承（第三方 post-mortem 观点）。

事件经过

  1. 从 Kamino 借入约 112 万美元 USDC 闪电贷。
  2. 连续约 5 次 USDT→USDT 交换，故意制造虚拟余额偏斜。
  3. 以约 3,987 USDT 换出约 224 万 USDC（虚增会计的直接证据）。
  4. 偿还闪电贷后，净利约 165 万美元。
  5. 经 Mayan 桥到 Ethereum 地址 0x6515…ffDe 并分散。
  6. 官方暂停协议，要求受影响池 LP 撤资；呼吁异常套利者退回利润补偿 LP。
  7. 误标纠正：0x01a494079DCB715f622340301463cE50cd69A4D0 — [链：EVM] 为补偿/退还地址，不是黑客。

资金流向

  1. 经 Mayan 桥到 Ethereum 地址 0x651591b68A9c9650FB23F642162353306281ffDe — [链：Ethereum] [详见地址与交易] 并分散。

金额口径

约165万美元USDT/USDC

证据边界

以公开可核验来源为界；未证实细节不写入确定结论。

处置状态

协议暂停；赃款跨到Ethereum。项目请求套利者退回异常获利用于补偿LP。