DeFi · ✦ AI tổng hợp
Allbridge bị khai thác lỗ hổng, mất 1,65 triệu USD chuyển từ Solana sang Ethereum
Giao thức cầu nối chuỗi chéo Allbridge vừa trở thành nạn nhân của một vụ khai thác lỗ hổng, thiệt hại ước tính khoảng 1,65 triệu USD. Kẻ tấn công đã chuyển số tiền đánh cắp từ Solana sang Ethereum và hoán đổi sang ETH để che giấu dấu vết.
Allbridge bị khai thác, hacker rút tiền qua cầu nối Solana–Ethereum
Giao thức cầu nối đa chuỗi Allbridge vừa ghi nhận một vụ tấn công khai thác lỗ hổng nghiêm trọng, khiến dự án thiệt hại khoảng 1,65 triệu USD. Đây là sự cố mới nhất trong chuỗi các vụ tấn công nhắm vào hạ tầng cầu nối (bridge) trong hệ sinh thái DeFi.
Diễn biến vụ tấn công
Theo thông tin ban đầu, kẻ tấn công đã khai thác lỗ hổng trong cơ chế cross-chain của Allbridge để chiếm đoạt tài sản. Sau khi thu thập được số tiền trái phép, hacker tiến hành chuyển toàn bộ tài sản từ mạng Solana (SOL) sang Ethereum (ETH) thông qua chính cơ sở hạ tầng của giao thức này.
Sau khi tài sản đánh cắp xuất hiện trên Ethereum, kẻ tấn công nhanh chóng hoán đổi sang ETH — một thủ thuật phổ biến nhằm làm mờ nguồn gốc dòng tiền và gây khó khăn cho quá trình truy vết on-chain.
Rủi ro từ cơ sở hạ tầng cầu nối
Allbridge là giao thức cho phép người dùng chuyển tài sản giữa nhiều blockchain khác nhau, bao gồm Solana, Ethereum, BNB Chain và các mạng lớp 1 khác. Tính năng cross-chain tuy tiện lợi nhưng đồng thời tạo ra bề mặt tấn công (attack surface) phức tạp, đòi hỏi kiểm toán bảo mật nghiêm ngặt.
Các vụ tấn công nhắm vào bridge DeFi từ trước đến nay đã gây thiệt hại hàng tỷ USD toàn ngành. Những sự cố đình đám như Ronin Bridge (625 triệu USD) hay Wormhole (320 triệu USD) cho thấy đây vẫn là điểm yếu cố hữu của hệ sinh thái đa chuỗi.
Phản ứng từ dự án
Tại thời điểm đưa tin, phía Allbridge chưa công bố thông tin chi tiết về nguyên nhân kỹ thuật dẫn đến vụ khai thác. Cộng đồng và các chuyên gia bảo mật on-chain đang tiến hành phân tích giao dịch để xác định chính xác vector tấn công được sử dụng.
Người dùng hiện đang có tài sản trên giao thức Allbridge được khuyến nghị theo dõi thông báo chính thức từ nhóm phát triển và tạm thời thận trọng với các hoạt động bridge cho đến khi sự cố được làm rõ.
Bối cảnh bảo mật DeFi
Vụ việc tiếp tục nhấn mạnh tầm quan trọng của kiểm toán smart contract và cơ chế giám sát thời gian thực trong DeFi. Theo nhiều nhà phân tích bảo mật, các giao thức bridge đa chuỗi cần áp dụng mô hình bảo mật nhiều lớp, bao gồm giới hạn lượng tài sản có thể rút trong một khoảng thời gian nhất định, nhằm giảm thiểu thiệt hại khi xảy ra sự cố tương tự.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.