Allbridge Core tạm dừng giao thức sau vụ tấn công flash loan, thiệt hại hơn 1 triệu USD

Allbridge Core tạm dừng giao thức sau vụ khai thác trên Solana

Allbridge Core đã ra thông báo tạm dừng toàn bộ giao thức sau khi một kẻ tấn công khai thác lỗ hổng trong các pool thanh khoản stablecoin của dự án. Theo dữ liệu từ công cụ theo dõi onchain Onchain Lens, tổng thiệt hại ước tính vượt quá 1,1 triệu USD.

Diễn biến vụ tấn công

Theo Onchain Lens, cuộc tấn công diễn ra trên mạng Solana. Kẻ tấn công đã vay 1,12 triệu USDC thông qua flash loan từ giao thức Kamino, sau đó sử dụng số tiền này để thực hiện một loạt giao dịch hoán đổi nhanh nhằm thao túng tỷ lệ trong pool USDC/USDT của Allbridge Core.

Việc liên tục swap với khối lượng lớn khiến tỷ lệ pool bị bóp méo, tạo ra cơ hội để kẻ tấn công rút thanh khoản ở mức giá bị thổi phồng. Toàn bộ flash loan sau đó được hoàn trả trong cùng một giao dịch, cho phép kẻ tấn công bỏ túi khoảng 1,1 triệu USD lợi nhuận bất hợp pháp mà không cần vốn ban đầu.

Onchain Lens cũng cho biết số tiền bị đánh cắp sau đó đã được chuyển qua các giao thức bảo mật quyền riêng tư nhằm che giấu dòng tiền. Giao dịch rút tiền đơn lẻ lớn nhất được ghi nhận lên tới 2,24 triệu USDC.

Phản ứng của Allbridge

Sau sự cố, đội ngũ Allbridge đã lập tức tạm dừng giao thức như một biện pháp phòng ngừa và mở cuộc điều tra nội bộ. Nhóm phát triển xác nhận rằng sự mất cân bằng trong pool đã tạm thời mở ra một cửa sổ arbitrage, khiến một số trader có thể hưởng lợi từ chênh lệch giá.

Allbridge đã công khai kêu gọi những trader đã thu lợi từ sự cố này tự nguyện hoàn trả tiền về địa chỉ ví được chỉ định, với cam kết số tiền thu hồi sẽ được dùng để bồi thường cho các nhà cung cấp thanh khoản (LP) bị ảnh hưởng.

"Nếu bạn đã lợi dụng tình huống này, hãy cân nhắc hoàn trả tiền về địa chỉ dưới đây — khoản tiền này sẽ trực tiếp bù đắp cho các LP bị ảnh hưởng", đội ngũ Allbridge cho biết.

Dự án cũng khẳng định mục tiêu là hoàn trả toàn bộ tiền cho người dùng bị ảnh hưởng.

Lịch sử bị tấn công và bối cảnh thị trường

Đây không phải lần đầu Allbridge trở thành mục tiêu của hacker. Vào tháng 4/2023, giao thức này từng bị khai thác thông qua lỗ hổng flash loan trên mạng BNB Chain, gây thiệt hại khoảng 570.000 USD.

Vụ tấn công lần này diễn ra trong bối cảnh các sự cố bảo mật trong lĩnh vực crypto đang có xu hướng gia tăng. Theo số liệu thống kê, riêng trong tháng 7/2026, các vụ khai thác giao thức đã gây tổng thiệt hại lên tới 57,8 triệu USD trên toàn thị trường.

Allbridge cho biết cuộc điều tra vẫn đang tiếp tục và sẽ cập nhật thêm thông tin đến cộng đồng trong thời gian tới.