DeFi · ✦ AI tổng hợp
Allbridge Core tạm dừng giao thức sau vụ tấn công flash loan, thiệt hại hơn 1 triệu USD
Allbridge Core đã tạm dừng hoạt động sau khi kẻ tấn công khai thác lỗ hổng trong pool thanh khoản stablecoin trên Solana, gây thiệt hại hơn 1,1 triệu USD. Kẻ tấn công sử dụng flash loan USDC từ Kamino để thao túng tỷ lệ pool USDC/USDT, rút thanh khoản ở mức giá bị thổi phồng trong cùng một giao dịch.
Allbridge Core tạm dừng giao thức sau vụ khai thác trên Solana
Allbridge Core đã ra thông báo tạm dừng toàn bộ giao thức sau khi một kẻ tấn công khai thác lỗ hổng trong các pool thanh khoản stablecoin của dự án. Theo dữ liệu từ công cụ theo dõi onchain Onchain Lens, tổng thiệt hại ước tính vượt quá 1,1 triệu USD.
Diễn biến vụ tấn công
Theo Onchain Lens, cuộc tấn công diễn ra trên mạng Solana. Kẻ tấn công đã vay 1,12 triệu USDC thông qua flash loan từ giao thức Kamino, sau đó sử dụng số tiền này để thực hiện một loạt giao dịch hoán đổi nhanh nhằm thao túng tỷ lệ trong pool USDC/USDT của Allbridge Core.
Việc liên tục swap với khối lượng lớn khiến tỷ lệ pool bị bóp méo, tạo ra cơ hội để kẻ tấn công rút thanh khoản ở mức giá bị thổi phồng. Toàn bộ flash loan sau đó được hoàn trả trong cùng một giao dịch, cho phép kẻ tấn công bỏ túi khoảng 1,1 triệu USD lợi nhuận bất hợp pháp mà không cần vốn ban đầu.
Onchain Lens cũng cho biết số tiền bị đánh cắp sau đó đã được chuyển qua các giao thức bảo mật quyền riêng tư nhằm che giấu dòng tiền. Giao dịch rút tiền đơn lẻ lớn nhất được ghi nhận lên tới 2,24 triệu USDC.
Phản ứng của Allbridge
Sau sự cố, đội ngũ Allbridge đã lập tức tạm dừng giao thức như một biện pháp phòng ngừa và mở cuộc điều tra nội bộ. Nhóm phát triển xác nhận rằng sự mất cân bằng trong pool đã tạm thời mở ra một cửa sổ arbitrage, khiến một số trader có thể hưởng lợi từ chênh lệch giá.
Allbridge đã công khai kêu gọi những trader đã thu lợi từ sự cố này tự nguyện hoàn trả tiền về địa chỉ ví được chỉ định, với cam kết số tiền thu hồi sẽ được dùng để bồi thường cho các nhà cung cấp thanh khoản (LP) bị ảnh hưởng.
"Nếu bạn đã lợi dụng tình huống này, hãy cân nhắc hoàn trả tiền về địa chỉ dưới đây — khoản tiền này sẽ trực tiếp bù đắp cho các LP bị ảnh hưởng", đội ngũ Allbridge cho biết.
Dự án cũng khẳng định mục tiêu là hoàn trả toàn bộ tiền cho người dùng bị ảnh hưởng.
Lịch sử bị tấn công và bối cảnh thị trường
Đây không phải lần đầu Allbridge trở thành mục tiêu của hacker. Vào tháng 4/2023, giao thức này từng bị khai thác thông qua lỗ hổng flash loan trên mạng BNB Chain, gây thiệt hại khoảng 570.000 USD.
Vụ tấn công lần này diễn ra trong bối cảnh các sự cố bảo mật trong lĩnh vực crypto đang có xu hướng gia tăng. Theo số liệu thống kê, riêng trong tháng 7/2026, các vụ khai thác giao thức đã gây tổng thiệt hại lên tới 57,8 triệu USD trên toàn thị trường.
Allbridge cho biết cuộc điều tra vẫn đang tiếp tục và sẽ cập nhật thêm thông tin đến cộng đồng trong thời gian tới.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.