- Allbridge Core mất 1,65 triệu USD sau một cuộc tấn công vay nhanh nhằm vào các pool thanh khoản Solana.
- Kẻ tấn công đã chuyển số tiền bị đánh cắp sang Ethereum trước khi chuyển đổi tài sản thành ETH.
- Allbridge tạm dừng giao thức khi các nhà điều tra truy vết nguồn tiền và đánh giá vụ khai thác.
Allbridge Core đã hứng chịu một vụ khai thác bảo mật khiến khoảng 1,65 triệu USD bị rút khỏi triển khai trên Solana, buộc giao thức phải tạm dừng ngay lập tức. Kẻ tấn công nhanh chóng chuyển số tiền bị đánh cắp sang Ethereum, đổi tài sản thành ETH, làm gia tăng lo ngại về các rủi ro bảo mật dai dẳng đối với cơ sở hạ tầng xuyên chuỗi.
Tấn công vay nhanh rút cạn Allbridge Core
Allbridge xác nhận một sự cố bảo mật sau khi kẻ tấn công khai thác cầu nối stablecoin xuyên chuỗi dựa trên Solana của họ và rút khoảng 1,65 triệu USD tài sản kỹ thuật số. Giao thức ngay lập tức tạm dừng hoạt động trong khi nhóm nghiên cứu điều tra vụ khai thác và đánh giá tác động tổng thể.
Nền tảng phân tích blockchain Lookonchain báo cáo rằng kẻ tấn công đã nhanh chóng chuyển tất cả số tiền bị đánh cắp từ Solana sang Ethereum trước khi hoán đổi tài sản thành ETH. Các giao dịch nhanh chóng làm phức tạp nỗ lực thu hồi, đồng thời nhấn mạnh tốc độ của các hoạt động khai thác xuyên chuỗi hiện đại.
Allbridge(@Allbridge_io) was exploited for ~$1.65M!
The exploiter quickly bridged all the stolen funds from #Solana to #Ethereum and swapped them for $ETH.https://t.co/9nSNCarACRhttps://t.co/Gl4p4U3XhL pic.twitter.com/3T5N0Tc8xt
— Lookonchain (@lookonchain) July 20, 2026
Theo các nhà nghiên cứu bảo mật blockchain, kẻ tấn công bắt đầu vụ khai thác bằng khoản vay nhanh 1,12 triệu USDC từ giao thức thanh khoản Solana Kamino. Số vốn vay cho phép thực hiện nhiều giao dịch nhanh chóng trong một khối duy nhất trước khi được hoàn trả tự động.
Kẻ tấn công liên tục hoán đổi USDC và USDT, tạm thời thao túng tỷ giá hối đoái trong pool thanh khoản stablecoin của Allbridge Core. Do đó, việc định giá bị bóp méo tạo ra các điều kiện rút tiền thuận lợi, tạo ra lợi nhuận bất hợp pháp đáng kể mà không cần vốn vay dài hạn.
Sau khi trả khoản vay nhanh, kẻ tấn công giữ lại khoảng 1,65 triệu USD trước khi chuyển số tiền thu được qua các dịch vụ bảo mật dựa trên Ethereum. Các nhà điều tra tiếp tục theo dõi hoạt động của ví và giám sát mọi chuyển động tiếp theo của tiền điện tử bị đánh cắp trên các mạng khác nhau.
Allbridge kêu gọi người dùng đang nắm giữ thanh khoản trong các pool bị ảnh hưởng rút tiền trong khi cuộc điều tra vẫn đang diễn ra. Dự án cũng yêu cầu bất kỳ ai hưởng lợi từ các cơ hội chênh lệch giá tạm thời tự nguyện trả lại tiền để bồi thường cho các nhà cung cấp thanh khoản bị ảnh hưởng.
Bảo mật cầu nối đối mặt với sự xem xét kỹ lưỡng mới
Vụ khai thác mới nhất đánh dấu một thất bại bảo mật khác đối với Allbridge sau một cuộc tấn công vay nhanh trước đó nhằm vào giao thức vào năm 2023. Sự cố trước đó dẫn đến thiệt hại hơn 573.000 USD sau khi kẻ tấn công thao túng giá hoán đổi trên triển khai BNB Chain.
Các cầu nối xuyên chuỗi tiếp tục thu hút kẻ tấn công vì chúng bảo đảm thanh khoản lớn hỗ trợ tài sản được chuyển giữa các hệ sinh thái blockchain độc lập. Do đó, các vụ khai thác thành công thường tạo ra tổn thất tài chính đáng kể chỉ trong vài giao dịch trên nhiều mạng.
Những tháng gần đây đã chứng kiến một số sự cố bảo mật liên quan đến cầu nối ảnh hưởng đến các dự án bao gồm Taiko, Secret Network, Gravity Bridge, Verus Bridge và Butter Network. Các cuộc tấn công lặp đi lặp lại này đã làm gia tăng sự tập trung của ngành vào kiểm toán hợp đồng thông minh, bảo vệ thanh khoản và các hệ thống giám sát mạnh mẽ hơn.
Các công ty bảo mật blockchain, bao gồm PeckShield và CertiK, đã xác định vụ khai thác Allbridge mới nhất ngay sau khi hoạt động đáng ngờ trên chuỗi xuất hiện. Trong khi đó, các nhà điều tra tiếp tục phân tích hồ sơ giao dịch để xác định toàn bộ chuỗi tấn công và hỗ trợ các nỗ lực thu hồi tiềm năng.
Cuộc điều tra vẫn đang tiếp diễn khi Allbridge nỗ lực tăng cường bảo mật giao thức và đánh giá các phương án bồi thường khả thi cho các nhà cung cấp thanh khoản bị ảnh hưởng. Sự cố này cũng củng cố những lo ngại liên tục xung quanh cơ sở hạ tầng xuyên chuỗi bất chấp những cải tiến đang diễn ra trên các nền tảng tài chính phi tập trung.
Để lại một bình luận