← 返回德爾泰事件檔案

已核驗安全事件 · DCI-2026-036

Allbridge Core

協議暫停；贓款跨到Ethereum。項目請求套利者退回異常獲利用於補償LP。

事件日期2026-07-20 攻擊類型跨鏈橋攻擊 嚴重度高危 涉及鏈Ethereum / Solana

事件背景

Allbridge Core 在 Solana 穩定幣池使用 虛擬餘額/內部會計 近似真實儲備。缺陷在於：

  1. 發送池與接收池狀態更新 不一致；
  2. 對同一 USDT mint 做 USDT→USDT「同幣兌換」時，最終只有接收池狀態被正確更新，發送側偏斜無法回到均衡；
  3. 攻擊者可用閃電貸反覆執行該路徑，把池子會計打歪，再用極少 USDT 換出鉅額 USDC；
  4. 同類閃貸扭曲池比例的手法 2023 年曾出現，但 Solana 部署側修復/不變量未全面繼承（第三方 post-mortem 觀點）。

事件經過

  1. 從 Kamino 借入約 112 萬美元 USDC 閃電貸。
  2. 連續約 5 次 USDT→USDT 交換，故意製造虛擬餘額偏斜。
  3. 以約 3,987 USDT 換出約 224 萬 USDC（虛增會計的直接證據）。
  4. 償還閃電貸後，淨利約 165 萬美元。
  5. 經 Mayan 橋到 Ethereum 地址 0x6515…ffDe 並分散。
  6. 官方暫停協議，要求受影響池 LP 撤資；呼籲異常套利者退回利潤補償 LP。
  7. 誤標糾正：0x01a494079DCB715f622340301463cE50cd69A4D0 — [鏈：EVM] 為補償/退還地址，不是黑客。

資金流向

  1. 經 Mayan 橋到 Ethereum 地址 0x651591b68A9c9650FB23F642162353306281ffDe — [鏈：Ethereum] [詳見地址與交易] 並分散。

金額口徑

約165萬美元USDT/USDC

證據邊界

以公開可核驗來源為界；未證實細節不寫入確定結論。

處置狀態

協議暫停；贓款跨到Ethereum。項目請求套利者退回異常獲利用於補償LP。