Allbridge tạm dừng cầu nối cross-chain sau vụ khai thác 1,65 triệu USD

Allbridge Core tạm dừng hoạt động sau sự cố bảo mật

Giao thức cầu nối chuỗi chéo (cross-chain bridge) Allbridge Core đã phải tạm dừng toàn bộ hoạt động sau khi bị khai thác, dẫn đến thiệt hại ước tính lên tới 1,65 triệu USD.

Phương thức tấn công

Theo thông tin ban đầu, kẻ tấn công đã thực hiện thủ thuật khai thác phức tạp thông qua việc kết hợp flash loan (vay nhanh không cần tài sản thế chấp) với một loạt các lệnh swap được thực hiện trong thời gian cực ngắn. Mục tiêu là thao túng tỷ giá quy đổi stablecoin trên giao thức cầu nối, tạo ra sự chênh lệch giá để rút tiền trái phép từ thanh khoản của hệ thống.

Đây là dạng tấn công price manipulation quen thuộc trong hệ sinh thái DeFi, trong đó kẻ xấu lợi dụng tính tức thời của flash loan để tạm thời bóp méo giá trị tài sản trước khi giao dịch được hoàn tất trong cùng một block.

Phản ứng của dự án

Sau khi phát hiện sự cố, đội ngũ Allbridge đã nhanh chóng tạm dừng cầu nối nhằm ngăn chặn thiệt hại lan rộng và bảo vệ phần tài sản còn lại trong các pool thanh khoản. Đây là biện pháp khẩn cấp thường thấy sau các vụ tấn công vào giao thức DeFi.

Dự án chưa công bố lộ trình cụ thể để khôi phục hoạt động tại thời điểm đưa tin.

Bối cảnh bảo mật DeFi

Vụ việc tại Allbridge tiếp tục phản ánh rủi ro bảo mật dai dẳng của các cross-chain bridge — một trong những thành phần dễ bị tổn thương nhất trong hạ tầng DeFi. Các cầu nối chuỗi chéo thường quản lý lượng lớn tài sản bị khóa (TVL) và đòi hỏi cơ chế định giá phức tạp, tạo ra nhiều bề mặt tấn công tiềm năng.

Thiệt hại 1,65 triệu USD từ vụ này tuy không lớn so với một số vụ tấn công cầu nối đình đám trong quá khứ, song đây vẫn là lời nhắc nhở về tầm quan trọng của kiểm toán smart contract và các cơ chế bảo vệ chống thao túng giá trong các giao thức DeFi.