Cầu nối Allbridge Core trên Solana(SOL) bị tấn công flash loan, mất 1,65 triệu đô la Mỹ, dấy lên lo ngại về an toàn cross-chain bridge

올브리지 코어(Allbridge Core) trên hạ tầng **từ**Solana(SOL)**từ** đã tạm dừng hoạt động sau khi bị khai thác lỗ hổng bảo mật liên quan đến **từ**flash loan (khoản vay chớp nhoáng)**từ**, khiến khoảng **từ**1,65 triệu đô la Mỹ**từ** bị rút khỏi giao thức. Sự cố một lần nữa làm dấy lên lo ngại về mức độ an toàn và tính bền vững của các **từ**cầu nối chuỗi chéo (cross-chain bridge)**từ** trong hệ sinh thái tài chính phi tập trung (DeFi).

Theo tổng hợp từ nhiều nguồn on-chain, Allbridge Core đã chủ động dừng giao thức để xử lý khủng hoảng, đồng thời kêu gọi các nhà cung cấp thanh khoản trong những pool bị ảnh hưởng rút vốn về ví cá nhân. Công ty phân tích bảo mật chuỗi khối PeckShield ước tính tổng thiệt hại khoảng **từ**1,65 triệu đô la Mỹ**từ**, trong khi các nhà phân tích on-chain ghi nhận kẻ tấn công đã chuyển phần lớn tài sản đánh cắp từ **từ**Solana(SOL)**từ** sang **từ**Ethereum(ETH)**từ** thông qua các bước di chuyển liên chuỗi.

Nhà phân tích on-chain Hupzy cho rằng tốc độ di chuyển tài sản chớp nhoáng này là chiến thuật thường thấy trong các hoạt động **từ**rửa tiền on-chain**từ**, giúp kẻ tấn công làm mờ dấu vết trên nhiều mạng lưới khác nhau. Tuy vậy, Hupzy nhận định tác động trực tiếp lên giá **từ**Solana(SOL)**từ** có thể chỉ ở mức hạn chế, do giá trị tài sản bị đánh cắp còn quá nhỏ so với tổng vốn hóa thị trường của toàn bộ mạng lưới Solana.

Các phân tích kỹ thuật ban đầu cho thấy đây không phải là trường hợp lộ khóa riêng (private key) hay mô hình tấn công “bridge bị hack” truyền thống. Thay vào đó, kẻ tấn công đã tận dụng **từ**flash loan**từ** để thao túng cơ chế định giá nội bộ của pool stablecoin trong Allbridge Core. Cụ thể, đối tượng đã vay không thế chấp khoảng 1,12 triệu đô la Mỹ USDC từ giao thức Kamino thông qua một khoản **từ**flash loan**từ**, sau đó liên tục hoán đổi giữa USDC và USDT trong pool stablecoin của Allbridge Core.

Chuỗi giao dịch tốc độ cao này khiến thuật toán tính tỷ giá nội bộ của pool bị méo mó. Khi tỷ giá và trạng thái cân bằng thanh khoản bị bóp méo một cách có chủ đích, kẻ tấn công đã tận dụng mức giá bị thao túng để rút thanh khoản với giá có lợi, rồi hoàn trả khoản vay **từ**flash loan**từ** ngay trong cùng một giao dịch. Theo ước tính on-chain, một lần rút thanh khoản duy nhất đã lên tới khoảng 2,24 triệu đô la Mỹ trước khi trừ đi phần vốn dùng để hoàn trả khoản vay.

bình luận Về mặt kỹ thuật, đây là mô hình điển hình của **từ**tấn công thao túng giá bằng flash loan**từ**, một dạng lỗ hổng đã lặp lại nhiều lần trong các giao thức DeFi kể từ năm 2020. Cốt lõi vấn đề là giao thức sử dụng số dư có thể bị chính người dùng thao túng (thông qua giao dịch lớn trong thời gian ngắn) để đưa vào công thức định giá. Khi điều kiện bảo vệ (sanity check, oracle độc lập, giới hạn trượt giá) không đủ chặt chẽ, kẻ tấn công có thể “bơm” và “xả” tỷ giá chỉ trong một block, sau đó chiếm đoạt phần chênh lệch mà không cần bỏ ra vốn ban đầu.

Dữ liệu on-chain cũng cho thấy một phần dòng tiền rời khỏi Allbridge Core đã được đưa qua các hạ tầng tập trung vào quyền riêng tư, làm tăng độ phức tạp cho công tác truy vết và khả năng thu hồi tài sản. Điều này khiến kỳ vọng “lật kèo” để lấy lại tài sản trở nên mờ mịt hơn, trừ khi kẻ tấn công chủ động hoàn trả hoặc có sự can thiệp từ phía các sàn giao dịch lớn.

bình luận Từ góc nhìn thị trường, dù sự cố lần này có thể không tạo cú sốc giá trực tiếp lên **từ**Solana(SOL)**từ**, nhưng lại gia tăng mối hoài nghi đối với **từ**cầu nối cross-chain**từ** và thanh khoản gắn với chúng. Nhà đầu tư ngày càng nhận thức rõ rằng điểm yếu không chỉ nằm ở bản thân blockchain nền tảng, mà còn đến từ các lớp hạ tầng trung gian – đặc biệt là các pool stablecoin với logic định giá phức tạp.

Tính đến thời điểm ghi nhận, **từ**Solana(SOL)**từ** giao dịch quanh mức 76,66 đô la Mỹ, tăng khoảng 1,06% so với 24 giờ trước đó, với khối lượng giao dịch trong ngày đạt xấp xỉ 1,43 tỷ đô la Mỹ. Dù biến động ngắn hạn chưa cho thấy cú sốc rõ rệt, yếu tố đáng theo dõi hơn là liệu sẽ có thêm các đợt rút vốn khỏi những cầu nối dựa trên Solana hay không, và **từ**tổng giá trị khóa (TVL)**từ** của các giao thức cầu nối trên hệ sinh thái này có suy giảm đáng kể trong những ngày tới.

bình luận Về dài hạn, sự cố Allbridge Core một lần nữa nhấn mạnh nhu cầu cấp thiết phải củng cố khung bảo mật cho các giao thức DeFi: hạn chế phụ thuộc vào giá nội bộ, tăng sử dụng oracle độc lập, áp dụng giới hạn giao dịch trong một block, và xây dựng quy trình phản ứng nhanh khi phát hiện thao túng on-chain. Với mức độ gắn kết ngày càng lớn giữa các blockchain thông qua cầu nối, mỗi lỗ hổng trên một giao thức trung gian đều có nguy cơ lan rộng thành rủi ro hệ thống cho toàn bộ thị trường tài sản số.