DeFi · ✦ AI tổng hợp
Allbridge ngừng hoạt động sau khi bị tấn công flash loan 1,65 triệu USD
Giao thức cross-chain Allbridge phải dừng hoạt động sau khi kẻ tấn công sử dụng flash loan 1,12 triệu USD từ Kamino để thao túng tỷ lệ pool, rút tài sản với tỷ giá thuận lợi rồi cầu chuyển quỹ ra ngoài. Tổng thiệt hại ước tính 1,65 triệu USD.
Allbridge dừng hoạt động sau vụ khai thác flash loan 1,65 triệu USD
Giao thức cầu nối liên chuỗi (cross-chain) Allbridge đã thông báo tạm ngừng toàn bộ hoạt động sau khi phát hiện một vụ khai thác lỗ hổng khiến dự án mất khoảng 1,65 triệu USD.
Thủ pháp tấn công
Theo thông tin từ đội ngũ Allbridge, kẻ tấn công đã vay 1,12 triệu USD flash loan từ giao thức Kamino trên Solana để thao túng tỷ lệ vốn trong các liquidity pool của Allbridge. Bằng cách thay đổi tỷ lệ tài sản giữa các pool, kẻ tấn công có thể rút tài sản với tỷ giá có lợi, chênh lệch đáng kể so với giá trị thực tế.
Sau khi rút thành công các tài sản ở mức giá ưu đãi do thao túng, kẻ tấn công tiếp tục sử dụng tính năng cầu nối (bridge) của chính Allbridge để chuyển quỹ sang các chuỗi khác, gây khó khăn cho quá trình truy vết và thu hồi.
Flash loan và rủi ro DeFi
Flash loan là một tính năng đặc thù của DeFi, cho phép người dùng vay số lượng lớn tài sản mà không cần tài sản thế chấp, với điều kiện khoản vay phải được hoàn trả trong cùng một khối giao dịch. Nếu không trả được, giao dịch sẽ bị hoàn tác (revert).
Cơ chế này vốn được thiết kế nhằm hỗ trợ thanh khoản và cơ hội chênh lệch giá (arbitrage), nhưng liên tục bị lợi dụng cho các cuộc tấn công thao túng giá oracle và tỷ lệ pool. Các vụ khai thác flash loan đã gây thiệt hại hàng trăm triệu USD cho hệ sinh thái DeFi trong những năm qua.
Phản ứng từ Allbridge
Ngay sau khi phát hiện vụ tấn công, Allbridge đã tạm dừng toàn bộ giao dịch và cầu nối trên các chuỗi nhằm ngăn chặn thiệt hại mở rộng. Đội ngũ dự án cho biết đang phối hợp với các đối tác bảo mật và công ty phân tích on-chain để theo dõi dòng tiền bị đánh cắp, đồng thời khuyến cáo người dùng không thực hiện giao dịch trên nền tảng cho đến khi có thông báo tiếp theo.
Vụ việc một lần nữa cho thấy rủi ro thao túng thanh khoản vẫn là vấn đề nhức nhối đối với các giao thức cross-chain, đặc biệt khi nhiều dự án phụ thuộc vào các pool thanh khoản nhỏ mà không có cơ chế bảo vệ đủ mạnh trước các đợt tấn công flash loan quy mô lớn.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.