DeFi · ✦ AI tổng hợp
Allbridge Core tạm dừng giao thức sau vụ tấn công flash loan, thiệt hại hơn 1 triệu USD
Allbridge Core đã tạm dừng hoạt động sau khi kẻ tấn công khai thác lỗ hổng trong pool thanh khoản stablecoin trên Solana, gây thiệt hại hơn 1,1 triệu USD. Kẻ tấn công sử dụng flash loan USDC từ Kamino để thao túng tỷ lệ pool USDC/USDT, rút thanh khoản ở mức giá bị thổi phồng trong cùng một giao dịch.
Allbridge Core tạm dừng giao thức sau vụ khai thác trên Solana
Allbridge Core đã ra thông báo tạm dừng toàn bộ giao thức sau khi một kẻ tấn công khai thác lỗ hổng trong các pool thanh khoản stablecoin của dự án. Theo dữ liệu từ công cụ theo dõi onchain Onchain Lens, tổng thiệt hại ước tính vượt quá 1,1 triệu USD.
Diễn biến vụ tấn công
Theo Onchain Lens, cuộc tấn công diễn ra trên mạng Solana. Kẻ tấn công đã vay 1,12 triệu USDC thông qua flash loan từ giao thức Kamino, sau đó sử dụng số tiền này để thực hiện một loạt giao dịch hoán đổi nhanh nhằm thao túng tỷ lệ trong pool USDC/USDT của Allbridge Core.
Việc liên tục swap với khối lượng lớn khiến tỷ lệ pool bị bóp méo, tạo ra cơ hội để kẻ tấn công rút thanh khoản ở mức giá bị thổi phồng. Toàn bộ flash loan sau đó được hoàn trả trong cùng một giao dịch, cho phép kẻ tấn công bỏ túi khoảng 1,1 triệu USD lợi nhuận bất hợp pháp mà không cần vốn ban đầu.
Onchain Lens cũng cho biết số tiền bị đánh cắp sau đó đã được chuyển qua các giao thức bảo mật quyền riêng tư nhằm che giấu dòng tiền. Giao dịch rút tiền đơn lẻ lớn nhất được ghi nhận lên tới 2,24 triệu USDC.
Phản ứng của Allbridge
Sau sự cố, đội ngũ Allbridge đã lập tức tạm dừng giao thức như một biện pháp phòng ngừa và mở cuộc điều tra nội bộ. Nhóm phát triển xác nhận rằng sự mất cân bằng trong pool đã tạm thời mở ra một cửa sổ arbitrage, khiến một số trader có thể hưởng lợi từ chênh lệch giá.
Allbridge đã công khai kêu gọi những trader đã thu lợi từ sự cố này tự nguyện hoàn trả tiền về địa chỉ ví được chỉ định, với cam kết số tiền thu hồi sẽ được dùng để bồi thường cho các nhà cung cấp thanh khoản (LP) bị ảnh hưởng.
"Nếu bạn đã lợi dụng tình huống này, hãy cân nhắc hoàn trả tiền về địa chỉ dưới đây — khoản tiền này sẽ trực tiếp bù đắp cho các LP bị ảnh hưởng", đội ngũ Allbridge cho biết.
Dự án cũng khẳng định mục tiêu là hoàn trả toàn bộ tiền cho người dùng bị ảnh hưởng.
Lịch sử bị tấn công và bối cảnh thị trường
Đây không phải lần đầu Allbridge trở thành mục tiêu của hacker. Vào tháng 4/2023, giao thức này từng bị khai thác thông qua lỗ hổng flash loan trên mạng BNB Chain, gây thiệt hại khoảng 570.000 USD.
Vụ tấn công lần này diễn ra trong bối cảnh các sự cố bảo mật trong lĩnh vực crypto đang có xu hướng gia tăng. Theo số liệu thống kê, riêng trong tháng 7/2026, các vụ khai thác giao thức đã gây tổng thiệt hại lên tới 57,8 triệu USD trên toàn thị trường.
Allbridge cho biết cuộc điều tra vẫn đang tiếp tục và sẽ cập nhật thêm thông tin đến cộng đồng trong thời gian tới.
/ Bài viết liên quan
Hyperliquid ra mắt HIP-4: Thị trường không cần cấp phép, yêu cầu stake 500K HYPE
Hyperliquid vừa triển khai nâng cấp HIP-4, cho phép tạo thị trường giao dịch mà không cần xin phép (permissionless markets), với điều kiện người dùng phải stake tối thiểu 500.000 token HYPE. Thị trường dự báo hiện ghi nhận xác suất 29,5% cho khả năng giá HYPE đạt 100 USD vào cuối năm 2026.
Blockworks ra mắt dashboard vaults DeFi, theo dõi 7 tỷ USD AUM trên 24 blockchain
Blockworks Research vừa ra mắt dashboard chuyên theo dõi lĩnh vực vaults DeFi, ghi nhận tổng tài sản quản lý (AUM) đạt 7 tỷ USD. Công cụ này tổng hợp dữ liệu từ 59 curator, 132 tài sản và 24 blockchain khác nhau, phản ánh đà tăng trưởng mạnh của mảng vault trong hệ sinh thái DeFi.
Aave chọn Chainlink CCIP làm chuẩn mặc định cho cross-chain sGHO
Governance của Aave vừa thông qua đề xuất sử dụng Chainlink CCIP làm tiêu chuẩn mặc định cho việc chuyển sGHO xuyên chuỗi. Quyết định này phản ánh xu hướng DeFi ngày càng ưu tiên bảo mật trong hạ tầng cross-chain, trong bối cảnh các vụ khai thác cầu nối đã gây thiệt hại lớn cho toàn ngành.
Hyperliquid mở rộng thị trường dự đoán với HIP-4 không cần cấp phép
Hyperliquid thông báo sản phẩm outcome markets HIP-4 sẽ chuyển sang triển khai không cần cấp phép trong một bản nâng cấp mạng sắp tới. Việc triển khai sẽ diễn ra theo hai giai đoạn và được công bố qua kênh Telegram chính thức của sàn giao dịch.