Cầu nối Allbridge Core bị tấn công flash loan, thất thoát hơn 1,65 triệu USD trên Solana(SOL)

*Theo The Block đưa tin ngày 13 (giờ địa phương), nền tảng cầu nối tiền mã hóa **từ**Allbridge Core**từ** vừa tạm dừng hoạt động sau khi phát hiện dấu hiệu bị tấn công, với hơn 1,65 triệu đô la Mỹ bị rút khỏi hệ thống.*

Allbridge Core là cầu nối *cross-chain* dành cho **từ**stablecoin**từ**, cho phép người dùng chuyển tài sản giữa các mạng khác nhau. Theo thông báo trên mạng xã hội X ngày 13, đội ngũ Allbridge Core cho biết đang điều tra một “sự cố bảo mật” và đã chủ động dừng toàn bộ giao thức để đảm bảo an toàn cho người dùng. Nền tảng đồng thời kêu gọi những người vẫn còn thanh khoản trong các *pool* nhanh chóng rút vốn. Vụ tấn công được xác định nhắm vào phiên bản triển khai trên mạng Solana(SOL), trong khi số tiền bị chiếm đoạt đã được chuyển sang mạng Ethereum(ETH) và đưa vào các *privacy pool* nhằm che giấu dấu vết.

Theo dữ liệu *on-chain*, kẻ tấn công đã vay *flash loan* khoảng 1,12 triệu đô la Mỹ **từ**USDC(USDC)**từ** trên nền tảng Kamino, sau đó liên tục hoán đổi cặp **từ**USDC/USDT**từ** với tốc độ cao để làm méo giá trong *pool* stablecoin của Allbridge Core. Việc thao túng tỷ giá này giúp hacker rút thanh khoản với mức giá bất thường, vừa đủ để hoàn trả khoản *flash loan* và giữ lại phần chênh lệch. Số tài sản sau đó được chuyển từ Solana sang Ethereum trước khi bị phân tán vào các công cụ tăng cường quyền riêng tư.

Đây là vụ việc thứ sáu liên quan đến cầu nối *cross-chain* kể từ tháng 5 đến nay, cho thấy **từ**cross-chain bridge**từ** tiếp tục là “điểm nóng” trong bảo mật DeFi. Do đảm nhiệm vai trò luân chuyển tài sản giữa nhiều chuỗi, các cầu nối thường tập trung lượng vốn rất lớn, trở thành mục tiêu ưu tiên của hacker. Tháng trước, dự án Taiko cũng ghi nhận thiệt hại khoảng 1,7 triệu đô la Mỹ vì lỗ hổng cầu nối, buộc phải tạm dừng dịch vụ trước khi khôi phục lại hoạt động sau 11 ngày.

*bình luận* Việc Allbridge Core và nhiều dự án khác lần lượt dính tấn công đang khiến **từ**bảo mật cầu nối DeFi**từ** trở thành vấn đề sống còn với toàn ngành. Cấu trúc “kết nối tài sản” vốn mang lại sự tiện lợi nhưng cũng mở thêm bề mặt tấn công: chỉ một lỗ hổng trong cơ chế quản lý *pool* hoặc lớp định giá có thể dẫn đến thiệt hại hàng triệu đô la Mỹ trong thời gian rất ngắn. Các chuyên gia bảo mật nhận định, nếu không có khung kiểm toán chặt chẽ hơn, chiến lược phòng thủ chống thao túng giá và cơ chế giám sát *on-chain* theo thời gian thực, những vụ hack cầu nối như Allbridge Core sẽ tiếp tục lặp lại, đe dọa niềm tin vào hệ sinh thái **từ**DeFi**từ** nói chung và thị trường **từ**tiền mã hóa**từ** nói riêng.