Allbridge Core tạm dừng hoạt động sau vụ tấn công flash loan lấy cắp 1,65 triệu USD

Theo CoinDesk, Allbridge Core đã tạm ngừng vận hành giao thức sau một sự cố bảo mật xuất phát từ phía Solana. Nhóm dự án cho biết đây là biện pháp phòng ngừa và khuyến nghị các nhà cung cấp thanh khoản tại những pool bị ảnh hưởng rút tiền trong thời gian điều tra. Công ty an ninh on-chain PeckShield ước tính thiệt hại khoảng 1,65 triệu USD. Dòng tiền bị đánh cắp đã được chuyển sang Ethereum. Các nhà phân tích on-chain nhận định kẻ tấn công đã nhanh chóng dịch chuyển tài sản từ Solana sang Ethereum ngay sau vụ việc, hình thức chuyển cross-chain thường được dùng để gây khó cho việc truy vết và thu hồi. Một số phân tích bổ sung còn cho rằng một phần tiền có thể đã được chuyển tiếp qua hạ tầng tập trung vào quyền riêng tư. Về góc độ thị trường, giới phân tích đánh giá quy mô thiệt hại tương đối nhỏ so với vốn hóa toàn thị trường của Solana, nên tác động trực tiếp lên giá SOL có thể hạn chế. Bài viết cho biết SOL đang giao dịch quanh mức 76,66 USD, tăng 1,06% trong 24 giờ qua, với khối lượng giao dịch xấp xỉ 1,43 tỷ USD. Vụ tấn công được xác định thuộc nhóm khai thác flash loan. Phân tích on-chain cho thấy sự cố không xuất phát từ lộ private key hay lỗ hổng phổ biến liên quan đến cơ chế xác thực của các cầu nối cross-chain. Theo mô tả, kẻ tấn công trước hết vay khoảng 1,12 triệu USD thông qua flash loan từ Kamino, sau đó liên tục giao dịch USDC và USDT trong pool stablecoin của Allbridge Core. Chuỗi thao tác này làm sai lệch cách tính tỷ giá nội bộ của pool thanh khoản, tạo ra mất cân đối giả. Tiếp đó, kẻ tấn công rút thanh khoản theo mức giá đã bị thao túng, hoàn trả khoản vay flash loan ngay trong cùng giao dịch và giữ phần chênh lệch làm lợi nhuận. Phân tích tóm tắt trình tự theo mô hình "vay, thao túng, rút, trả, giữ chênh lệch". Một lần rút được ghi nhận có quy mô khoảng 2,24 triệu USD. Các chuyên gia xếp đây là dạng tấn công thao túng giá bằng flash loan điển hình, từng xuất hiện nhiều lần trong các giao thức DeFi từ năm 2020. Vấn đề cốt lõi nằm ở việc định giá của pool phụ thuộc quá lớn vào dữ liệu số dư nội bộ, vốn có thể bị thao túng trong ngắn hạn, khiến dòng vốn đi vay đủ sức tác động lên tỷ giá. Với Allbridge Core, tác động trước mắt có thể không nằm ở giá SOL mà ở niềm tin đối với cầu nối cross-chain và các pool thanh khoản liên quan.