Allbridge ngừng hoạt động sau khi bị tấn công flash loan 1,65 triệu USD

Allbridge dừng hoạt động sau vụ khai thác flash loan 1,65 triệu USD

Giao thức cầu nối liên chuỗi (cross-chain) Allbridge đã thông báo tạm ngừng toàn bộ hoạt động sau khi phát hiện một vụ khai thác lỗ hổng khiến dự án mất khoảng 1,65 triệu USD.

Thủ pháp tấn công

Theo thông tin từ đội ngũ Allbridge, kẻ tấn công đã vay 1,12 triệu USD flash loan từ giao thức Kamino trên Solana để thao túng tỷ lệ vốn trong các liquidity pool của Allbridge. Bằng cách thay đổi tỷ lệ tài sản giữa các pool, kẻ tấn công có thể rút tài sản với tỷ giá có lợi, chênh lệch đáng kể so với giá trị thực tế.

Sau khi rút thành công các tài sản ở mức giá ưu đãi do thao túng, kẻ tấn công tiếp tục sử dụng tính năng cầu nối (bridge) của chính Allbridge để chuyển quỹ sang các chuỗi khác, gây khó khăn cho quá trình truy vết và thu hồi.

Flash loan và rủi ro DeFi

Flash loan là một tính năng đặc thù của DeFi, cho phép người dùng vay số lượng lớn tài sản mà không cần tài sản thế chấp, với điều kiện khoản vay phải được hoàn trả trong cùng một khối giao dịch. Nếu không trả được, giao dịch sẽ bị hoàn tác (revert).

Cơ chế này vốn được thiết kế nhằm hỗ trợ thanh khoản và cơ hội chênh lệch giá (arbitrage), nhưng liên tục bị lợi dụng cho các cuộc tấn công thao túng giá oracle và tỷ lệ pool. Các vụ khai thác flash loan đã gây thiệt hại hàng trăm triệu USD cho hệ sinh thái DeFi trong những năm qua.

Phản ứng từ Allbridge

Ngay sau khi phát hiện vụ tấn công, Allbridge đã tạm dừng toàn bộ giao dịch và cầu nối trên các chuỗi nhằm ngăn chặn thiệt hại mở rộng. Đội ngũ dự án cho biết đang phối hợp với các đối tác bảo mật và công ty phân tích on-chain để theo dõi dòng tiền bị đánh cắp, đồng thời khuyến cáo người dùng không thực hiện giao dịch trên nền tảng cho đến khi có thông báo tiếp theo.

Vụ việc một lần nữa cho thấy rủi ro thao túng thanh khoản vẫn là vấn đề nhức nhối đối với các giao thức cross-chain, đặc biệt khi nhiều dự án phụ thuộc vào các pool thanh khoản nhỏ mà không có cơ chế bảo vệ đủ mạnh trước các đợt tấn công flash loan quy mô lớn.