DeFi · ✦ AI tổng hợp
Allbridge tạm dừng cầu nối cross-chain sau vụ khai thác 1,65 triệu USD
Giao thức cầu nối cross-chain Allbridge Core đã tạm dừng hoạt động sau khi bị tấn công và thiệt hại khoảng 1,65 triệu USD. Kẻ tấn công bị cáo buộc đã lợi dụng flash loan kết hợp với các lệnh swap nhanh để thao túng tỷ giá stablecoin trên cầu nối.
Allbridge Core tạm dừng hoạt động sau sự cố bảo mật
Giao thức cầu nối chuỗi chéo (cross-chain bridge) Allbridge Core đã phải tạm dừng toàn bộ hoạt động sau khi bị khai thác, dẫn đến thiệt hại ước tính lên tới 1,65 triệu USD.
Phương thức tấn công
Theo thông tin ban đầu, kẻ tấn công đã thực hiện thủ thuật khai thác phức tạp thông qua việc kết hợp flash loan (vay nhanh không cần tài sản thế chấp) với một loạt các lệnh swap được thực hiện trong thời gian cực ngắn. Mục tiêu là thao túng tỷ giá quy đổi stablecoin trên giao thức cầu nối, tạo ra sự chênh lệch giá để rút tiền trái phép từ thanh khoản của hệ thống.
Đây là dạng tấn công price manipulation quen thuộc trong hệ sinh thái DeFi, trong đó kẻ xấu lợi dụng tính tức thời của flash loan để tạm thời bóp méo giá trị tài sản trước khi giao dịch được hoàn tất trong cùng một block.
Phản ứng của dự án
Sau khi phát hiện sự cố, đội ngũ Allbridge đã nhanh chóng tạm dừng cầu nối nhằm ngăn chặn thiệt hại lan rộng và bảo vệ phần tài sản còn lại trong các pool thanh khoản. Đây là biện pháp khẩn cấp thường thấy sau các vụ tấn công vào giao thức DeFi.
Dự án chưa công bố lộ trình cụ thể để khôi phục hoạt động tại thời điểm đưa tin.
Bối cảnh bảo mật DeFi
Vụ việc tại Allbridge tiếp tục phản ánh rủi ro bảo mật dai dẳng của các cross-chain bridge — một trong những thành phần dễ bị tổn thương nhất trong hạ tầng DeFi. Các cầu nối chuỗi chéo thường quản lý lượng lớn tài sản bị khóa (TVL) và đòi hỏi cơ chế định giá phức tạp, tạo ra nhiều bề mặt tấn công tiềm năng.
Thiệt hại 1,65 triệu USD từ vụ này tuy không lớn so với một số vụ tấn công cầu nối đình đám trong quá khứ, song đây vẫn là lời nhắc nhở về tầm quan trọng của kiểm toán smart contract và các cơ chế bảo vệ chống thao túng giá trong các giao thức DeFi.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.