Allbridge Core bị tấn công trên Solana, thất thoát khoảng 1,65 triệu USD do flash loan

Giao thức cầu nối cross-chain Allbridge Core đã tạm dừng hoạt động sau một sự cố bảo mật khiến khoảng 1,65 triệu USD bị rút khỏi hạ tầng chạy trên Solana. Dự án cho biết việc tạm dừng nhằm phòng ngừa rủi ro và kêu gọi các nhà cung cấp thanh khoản (LP) tại những pool bị ảnh hưởng chủ động rút tiền trong thời gian chờ điều tra. Công ty an ninh blockchain PeckShield ước tính tổng thiệt hại vào khoảng 1,65 triệu USD. Một số nhà phân tích on-chain ghi nhận kẻ tấn công đã chuyển tài sản đánh cắp từ Solana sang Ethereum. Nhà phân tích on-chain Hupzy nhận định việc dịch chuyển nhanh qua nhiều chuỗi là thủ thuật rửa tiền phổ biến, khiến quá trình truy vết và thu hồi trở nên khó khăn hơn. Dù vậy, Hupzy cho rằng tác động trực tiếp lên giá SOL có thể ở mức hạn chế do quy mô thiệt hại nhỏ so với vốn hóa toàn mạng. Một phân tích khác cho biết sự cố không xuất phát từ lộ khóa riêng (private key) hay kiểu khai thác cầu nối truyền thống. Thay vào đó, kẻ tấn công được cho là đã sử dụng khoản flash loan trị giá 1,12 triệu USD từ Kamino. Theo mô tả, kẻ tấn công vay USDC không cần thế chấp, sau đó thực hiện nhiều vòng giao dịch USDC/USDT trong pool stablecoin của Allbridge Core. Chuỗi giao dịch này làm sai lệch cách pool tính toán tỷ giá nội bộ, tạo ra mất cân bằng nhân tạo. Tiếp đó, kẻ tấn công rút thanh khoản theo mức tỷ giá đã bị thao túng. Sau khi hoàn trả khoản flash loan 1,12 triệu USD ngay trong cùng một giao dịch, phần chênh lệch còn lại trở thành lợi nhuận. Trình tự được tóm tắt là: vay, thao túng, rút, hoàn trả và giữ chênh lệch. Một lần rút được cho là có giá trị khoảng 2,24 triệu USD. Nhà phân tích đánh giá đây là dạng tấn công thao túng giá bằng flash loan, mô-típ đã xuất hiện trong DeFi từ năm 2020. Vấn đề cốt lõi nằm ở việc pool dựa vào chính các số dư có thể bị thao túng để xác định giá, tạo điều kiện cho nguồn vốn vay ngắn hạn làm méo tỷ giá. Một số báo cáo cũng cho thấy dòng tiền bị đánh cắp đang được luân chuyển qua hạ tầng ưu tiên quyền riêng tư, có thể khiến việc thu hồi khó hơn. Xét tổng thể, vụ việc được cho là khó tạo áp lực lớn trực tiếp lên giá Solana. Tại thời điểm ghi nhận, Solana (SOL) giao dịch quanh 76,66 USD, tăng 1,06% trong 24 giờ, khối lượng giao dịch ngày đạt 1,43 tỷ USD. Rủi ro đáng chú ý hơn nằm ở niềm tin đối với thanh khoản gắn với các cầu nối cross-chain. Thị trường sẽ theo dõi liệu sự cố có kích hoạt làn sóng rút vốn khỏi các bridge trên Solana, kéo theo mức giảm rộng hơn của tổng giá trị khóa (TVL) liên quan đến các cầu nối hay không.