DeFi · ✦ AI tổng hợp
Allbridge ngừng hoạt động sau khi bị tấn công flash loan 1,65 triệu USD
Giao thức cross-chain Allbridge phải dừng hoạt động sau khi kẻ tấn công sử dụng flash loan 1,12 triệu USD từ Kamino để thao túng tỷ lệ pool, rút tài sản với tỷ giá thuận lợi rồi cầu chuyển quỹ ra ngoài. Tổng thiệt hại ước tính 1,65 triệu USD.
Allbridge dừng hoạt động sau vụ khai thác flash loan 1,65 triệu USD
Giao thức cầu nối liên chuỗi (cross-chain) Allbridge đã thông báo tạm ngừng toàn bộ hoạt động sau khi phát hiện một vụ khai thác lỗ hổng khiến dự án mất khoảng 1,65 triệu USD.
Thủ pháp tấn công
Theo thông tin từ đội ngũ Allbridge, kẻ tấn công đã vay 1,12 triệu USD flash loan từ giao thức Kamino trên Solana để thao túng tỷ lệ vốn trong các liquidity pool của Allbridge. Bằng cách thay đổi tỷ lệ tài sản giữa các pool, kẻ tấn công có thể rút tài sản với tỷ giá có lợi, chênh lệch đáng kể so với giá trị thực tế.
Sau khi rút thành công các tài sản ở mức giá ưu đãi do thao túng, kẻ tấn công tiếp tục sử dụng tính năng cầu nối (bridge) của chính Allbridge để chuyển quỹ sang các chuỗi khác, gây khó khăn cho quá trình truy vết và thu hồi.
Flash loan và rủi ro DeFi
Flash loan là một tính năng đặc thù của DeFi, cho phép người dùng vay số lượng lớn tài sản mà không cần tài sản thế chấp, với điều kiện khoản vay phải được hoàn trả trong cùng một khối giao dịch. Nếu không trả được, giao dịch sẽ bị hoàn tác (revert).
Cơ chế này vốn được thiết kế nhằm hỗ trợ thanh khoản và cơ hội chênh lệch giá (arbitrage), nhưng liên tục bị lợi dụng cho các cuộc tấn công thao túng giá oracle và tỷ lệ pool. Các vụ khai thác flash loan đã gây thiệt hại hàng trăm triệu USD cho hệ sinh thái DeFi trong những năm qua.
Phản ứng từ Allbridge
Ngay sau khi phát hiện vụ tấn công, Allbridge đã tạm dừng toàn bộ giao dịch và cầu nối trên các chuỗi nhằm ngăn chặn thiệt hại mở rộng. Đội ngũ dự án cho biết đang phối hợp với các đối tác bảo mật và công ty phân tích on-chain để theo dõi dòng tiền bị đánh cắp, đồng thời khuyến cáo người dùng không thực hiện giao dịch trên nền tảng cho đến khi có thông báo tiếp theo.
Vụ việc một lần nữa cho thấy rủi ro thao túng thanh khoản vẫn là vấn đề nhức nhối đối với các giao thức cross-chain, đặc biệt khi nhiều dự án phụ thuộc vào các pool thanh khoản nhỏ mà không có cơ chế bảo vệ đủ mạnh trước các đợt tấn công flash loan quy mô lớn.
/ Bài viết liên quan
Hyperliquid ra mắt HIP-4: Thị trường không cần cấp phép, yêu cầu stake 500K HYPE
Hyperliquid vừa triển khai nâng cấp HIP-4, cho phép tạo thị trường giao dịch mà không cần xin phép (permissionless markets), với điều kiện người dùng phải stake tối thiểu 500.000 token HYPE. Thị trường dự báo hiện ghi nhận xác suất 29,5% cho khả năng giá HYPE đạt 100 USD vào cuối năm 2026.
Blockworks ra mắt dashboard vaults DeFi, theo dõi 7 tỷ USD AUM trên 24 blockchain
Blockworks Research vừa ra mắt dashboard chuyên theo dõi lĩnh vực vaults DeFi, ghi nhận tổng tài sản quản lý (AUM) đạt 7 tỷ USD. Công cụ này tổng hợp dữ liệu từ 59 curator, 132 tài sản và 24 blockchain khác nhau, phản ánh đà tăng trưởng mạnh của mảng vault trong hệ sinh thái DeFi.
Aave chọn Chainlink CCIP làm chuẩn mặc định cho cross-chain sGHO
Governance của Aave vừa thông qua đề xuất sử dụng Chainlink CCIP làm tiêu chuẩn mặc định cho việc chuyển sGHO xuyên chuỗi. Quyết định này phản ánh xu hướng DeFi ngày càng ưu tiên bảo mật trong hạ tầng cross-chain, trong bối cảnh các vụ khai thác cầu nối đã gây thiệt hại lớn cho toàn ngành.
Hyperliquid mở rộng thị trường dự đoán với HIP-4 không cần cấp phép
Hyperliquid thông báo sản phẩm outcome markets HIP-4 sẽ chuyển sang triển khai không cần cấp phép trong một bản nâng cấp mạng sắp tới. Việc triển khai sẽ diễn ra theo hai giai đoạn và được công bố qua kênh Telegram chính thức của sàn giao dịch.