Tin tức 
Thông tin Coin 
Về chúng tôi 
Theo CoinDesk đưa tin ngày 19 tháng 7 (giờ địa phương), giao thức cầu nối *Allbridge Core* đã bị tấn công vào *Solana(SOL)*, khiến khoảng 1,65 triệu USD (khoảng 24,45 tỷ đồng) bị đánh cắp khỏi các *pool thanh khoản* và buộc dự án phải tạm dừng dịch vụ. Vụ việc một lần nữa cho thấy điểm yếu cố hữu trong cấu trúc *cầu nối cross-chain* và *chuyển stablecoin* giữa các blockchain.
Trong thông báo sau sự cố, Allbridge Core nhấn mạnh đang phối hợp với các đơn vị bảo mật để điều tra, đồng thời khuyến nghị *nhà cung cấp thanh khoản (LP)* nhanh chóng rút vốn khỏi các pool bị ảnh hưởng. *từ Allbridge Core*, *từ Solana(SOL)*, *từ cầu nối cross-chain*
Theo phân tích của hai công ty bảo mật chuỗi khối *CertiK* và *PeckShield*, kẻ tấn công đã tận dụng *flash loan* trên giao thức cho vay *Kamino* thuộc hệ *Solana(SOL)*, vay khoảng 1,12 triệu USD (khoảng 16,6 tỷ đồng) chỉ trong một giao dịch. Sau đó, đối tượng liên tục hoán đổi *USDC* và *USDT* trong các pool của *Allbridge Core*, khiến tỷ lệ tài sản và cơ chế định giá nội bộ bị bóp méo.
Flash loan cho phép vay và hoàn trả trong cùng một giao dịch, không cần thế chấp, nên kẻ tấn công có thể huy động lượng vốn rất lớn trong thời gian cực ngắn. Bằng cách tạo ra biến động giá bất thường trong pool, hacker rút tài sản với điều kiện cực kỳ có lợi, rồi tất toán khoản vay ngay trong cùng block, chốt phần chênh lệch làm lợi nhuận.
bình luận Cách tấn công này cho thấy chỉ cần một lỗ hổng nhỏ trong cơ chế định giá nội bộ hoặc công thức tính thanh khoản là đủ để flash loan “khuếch đại” rủi ro lên mức hàng triệu USD, kể cả với pool chỉ chứa stablecoin vốn được coi là ít biến động.
Sau khi bị rút khỏi Solana(SOL), phần lớn số tài sản bị đánh cắp đã được *bridge* sang địa chỉ trên mạng *Ethereum(ETH)*, rồi tiếp tục phân tán qua nhiều ví khác nhau. Việc di chuyển xuyên chuỗi và chia nhỏ dòng tiền khiến việc truy vết trở nên khó khăn hơn, đặc biệt khi hacker có thể kết hợp thêm các công cụ ẩn danh như mixer hoặc DEX phi tập trung.
Phía Allbridge Core cho biết họ chưa thể xác định chính xác tổng số tài sản vẫn nằm dưới sự kiểm soát của kẻ tấn công. Trong lúc chờ kết quả điều tra, dự án quyết định tạm dừng hoạt động của giao thức để tránh thiệt hại lan rộng. Allbridge Core đồng thời khuyến cáo LP rút vốn khỏi các pool bị tác động, do trạng thái mất cân bằng tài sản có thể khiến họ phải gánh lỗ.
Đáng chú ý, việc tỷ lệ tài sản trong pool bị đảo lộn cũng tạo ra cơ hội *arbitrage* ngắn hạn cho một số trader. Một bộ phận người dùng đã tận dụng chênh lệch giá bất thường để kiếm lợi nhuận, nhờ mua rẻ – bán đắt so với mức tỷ giá bình thường trên thị trường.
Để giảm thiểu thiệt hại cho LP, đội ngũ Allbridge Core đã kêu gọi những trader kiếm lợi từ đợt biến động nói trên tự nguyện hoàn trả lợi nhuận bất thường, qua đó bổ sung nguồn quỹ bồi thường cho những người chịu ảnh hưởng trực tiếp từ đợt tấn công.
bình luận Việc kêu gọi “hoàn trả tự nguyện” từng cho thấy hiệu quả trong một số vụ hack trước đây, khi hacker hoặc các bên hưởng lợi chọn hoàn tiền để tránh rắc rối pháp lý. Tuy nhiên, mức độ hợp tác lần này còn phụ thuộc lớn vào động cơ của các địa chỉ liên quan.
Allbridge Core không phải là “tân binh” trong danh sách các cầu nối cross-chain bị tấn công. Năm 2023, dự án từng ghi nhận một vụ tấn công flash loan tương tự trên *BNB Chain*, gây thiệt hại khoảng 650.000 USD (khoảng 9,63 tỷ đồng). Khi đó, đội ngũ cho biết đã thu hồi được phần lớn số tiền và triển khai các biện pháp cải thiện như điều chỉnh công thức tính thanh khoản và siết chặt quy tắc rút tài sản.
Trước đó, Allbridge Core cũng đã huy động khoảng 2 triệu USD (khoảng 29,6 tỷ đồng) vào năm 2022 để mở rộng dịch vụ và tăng cường bảo mật. Tuy nhiên, chuỗi sự cố liên tiếp khiến cộng đồng đặt dấu hỏi lớn về tính an toàn của chính mô hình cầu nối cross-chain, nơi tài sản bị “kẹp” giữa nhiều blockchain khác nhau và phụ thuộc mạnh vào cơ chế oracle, công thức định giá, cũng như logic smart contract.
bình luận Vụ việc của Allbridge Core tiếp tục củng cố quan điểm rằng rủi ro với cầu nối cross-chain mang tính *cấu trúc*, chứ không chỉ là vấn đề “lập trình sai”. Chỉ cần một sai lệch nhỏ trong cách tính giá, hệ thống có thể trở thành mỏ vàng cho các chiến thuật flash loan tinh vi.
Sự cố lần này cũng phơi bày một điểm yếu ít được chú ý: ngay cả khi pool chỉ chứa *stablecoin*, vốn được xem là ít rủi ro, cơ chế định giá nội bộ vẫn có thể bị thao túng nếu thiếu giới hạn hợp lý về độ trượt giá, dung sai oracle hoặc biện pháp chống thao túng khối lượng giao dịch trong thời gian ngắn.
Trên thị trường, nhiều chuyên gia cho rằng các cầu nối cross-chain cần trải qua quá trình kiểm chứng khắt khe hơn, bao gồm kiểm toán độc lập nhiều vòng, mô phỏng các kịch bản tấn công bằng flash loan, cũng như xây dựng cơ chế dừng khẩn cấp (circuit breaker) theo thời gian thực khi phát hiện dấu hiệu bất thường về giá và thanh khoản.
bình luận Trong bối cảnh tài sản số ngày càng luân chuyển giữa nhiều blockchain, các “điểm nối” như *từ Allbridge Core* đang trở thành mục tiêu tấn công hấp dẫn nhất. Câu hỏi đặt ra không chỉ là “làm sao vá lỗ hổng hiện tại”, mà là liệu mô hình cầu nối hiện nay có cần được thiết kế lại từ gốc để giảm phụ thuộc vào các giả định dễ bị khai thác.
Vụ tấn công mới nhất vào *từ Allbridge Core* trên *từ Solana(SOL)* cho thấy những lỗ hổng cố hữu của *từ cầu nối cross-chain* vẫn chưa được giải quyết triệt để, đặc biệt với các *pool stablecoin* tưởng chừng an toàn. Trong khi đội ngũ dự án tiếp tục điều tra và tìm giải pháp bồi thường cho LP, thị trường đang ngày càng đòi hỏi các giao thức cầu nối chứng minh được *độ an toàn về thiết kế* và khả năng phản ứng tức thời trước các cuộc tấn công dạng flash loan.
Bình luận 0