DeFi · ✦ AI tổng hợp
Allbridge tạm dừng giao thức cross-chain sau vụ tấn công flash loan 1,65 triệu USD
Allbridge đã tạm dừng hoạt động giao thức cross-chain sau khi bị tấn công flash loan thiệt hại 1,65 triệu USD. Theo các công ty bảo mật, kẻ tấn công đã lợi dụng flash loan để thao túng các pool stablecoin trên Solana, sau đó chuyển tài sản sang Ethereum.
Allbridge tạm dừng giao thức sau vụ tấn công flash loan
Giao thức cầu nối chuỗi chéo (cross-chain bridge) Allbridge đã buộc phải tạm dừng hoạt động sau khi chịu thiệt hại khoảng 1,65 triệu USD từ một cuộc tấn công flash loan, theo thông tin từ các công ty bảo mật blockchain.
Diễn biến vụ tấn công
Theo phân tích của các chuyên gia bảo mật, kẻ tấn công đã sử dụng flash loan — hình thức vay tức thời không cần tài sản thế chấp phổ biến trong DeFi — để thao túng các pool stablecoin của Allbridge trên mạng Solana. Sau khi khai thác thành công lỗ hổng, toàn bộ khoản tiền thu được đã được chuyển sang mạng Ethereum.
Đây là dạng tấn công nhắm vào cơ chế định giá nội bộ của các liquidity pool, trong đó kẻ xấu tạm thời làm méo tỷ giá hoặc số dư pool thông qua khoản vay quy mô lớn, sau đó thực hiện giao dịch có lợi trước khi hoàn trả khoản vay trong cùng một block.
Phản ứng của Allbridge
Ngay sau khi sự việc được phát hiện, đội ngũ Allbridge đã quyết định tạm dừng toàn bộ giao thức để ngăn chặn thiệt hại lan rộng và tiến hành điều tra. Đây là biện pháp xử lý khẩn cấp thường thấy trong các sự cố bảo mật DeFi nhằm bảo vệ phần tài sản còn lại trong các pool thanh khoản.
Bối cảnh rủi ro với cross-chain bridge
Các cross-chain bridge từ lâu đã trở thành mục tiêu hấp dẫn của tin tặc do thường nắm giữ lượng lớn tài sản bị khóa (TVL) và liên quan đến nhiều chuỗi khối khác nhau, làm tăng độ phức tạp trong bảo mật. Trước đây, các giao thức như Ronin Bridge, Wormhole và Horizon Bridge cũng từng hứng chịu các vụ tấn công với thiệt hại hàng trăm triệu USD.
Vụ việc tại Allbridge một lần nữa nhấn mạnh rủi ro cố hữu trong hạ tầng kết nối liên chuỗi, đặc biệt là các cơ chế quản lý pool thanh khoản stablecoin có thể bị khai thác thông qua flash loan nếu thiếu các biện pháp bảo vệ phù hợp.
Hiện tại, thông tin chi tiết về lộ trình khôi phục dịch vụ và kế hoạch bồi thường cho người dùng bị ảnh hưởng vẫn chưa được Allbridge công bố chính thức.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.