DeFi

Allbridge bị khai thác với giá 1,65 triệu đô la khi hacker kết nối tiền với Ethereum

Bởi vietnameselbn — Tháng 7 20, 2026

Allbridge Core đã mất 1,65 triệu USD sau một cuộc tấn công cho vay chớp nhoáng thao túng nhóm thanh khoản của Solana.
Kẻ tấn công đã chuyển số tiền bị đánh cắp sang Ethereum trước khi chuyển đổi tài sản thành ETH.
Allbridge đã tạm dừng giao thức khi các nhà điều tra truy tìm nguồn tiền và đánh giá việc khai thác.

Allbridge Core đã gặp phải một lỗ hổng bảo mật làm tiêu tốn khoảng 1,65 triệu USD từ việc triển khai Solana, khiến giao thức phải tạm dừng ngay lập tức. Kẻ tấn công nhanh chóng chuyển số tiền bị đánh cắp sang Ethereum, chuyển đổi tài sản thành ETH và làm gia tăng mối lo ngại về các rủi ro bảo mật dai dẳng mà cơ sở hạ tầng chuỗi chéo phải đối mặt.

Cuộc tấn công Flash Loan làm cạn kiệt Allbridge Core

Allbridgexác nhậnmột sự cố bảo mật sau khi những kẻ tấn công khai thác cây cầu stablecoin chuỗi chéo dựa trên Solana của nó và lấy đi khoảng 1,65 triệu đô la tài sản kỹ thuật số. Giao thức ngay lập tức tạm dừng hoạt động trong khi nhóm điều tra việc khai thác và đánh giá tác động tổng thể của nó.

Nền tảng phân tích chuỗi khối Lookonchain báo cáo kẻ tấn công đã nhanh chóng chuyển tất cả số tiền bị đánh cắp từ Solana sang Ethereum trước khi hoán đổi tài sản thành ETH. Việc chuyển giao nhanh chóng các nỗ lực phục hồi phức tạp đồng thời nêu bật tốc độ của các hoạt động khai thác chuỗi chéo hiện đại.

Allbridge(@Allbridge_io) đã được khai thác với giá ~1,65 triệu USD!

Kẻ khai thác nhanh chóng thu hồi tất cả số tiền bị đánh cắp từ#SolanaĐẾN#Ethereumvà hoán đổi chúng cho$ETH.https://t.co/9nSNCarACR https://t.co/Gl4p4U3XhL pic.twitter.com/3T5N0Tc8xt

— Lookonchain (@lookonchain)Ngày 20 tháng 7 năm 2026

Theo các nhà nghiên cứu bảo mật blockchain, kẻ tấn công đã bắt đầu khai thác bằng cách sử dụng khoản vay nhanh trị giá 1,12 triệu USDC được vay từ giao thức thanh khoản Solana Kamino. Vốn vay cho phép thực hiện một số giao dịch nhanh chóng trong một khối trước khi việc hoàn trả tự động diễn ra.

Kẻ tấn công liên tục hoán đổiUSDCvà USDT, tạm thời thao túng tỷ giá hối đoái trong nhóm thanh khoản stablecoin của Allbridge Core. Do đó, việc định giá bị bóp méo đã tạo ra các điều kiện rút tiền thuận lợi, tạo ra lợi nhuận bất hợp pháp đáng kể mà không cần vốn vay vĩnh viễn.

Sau khi hoàn trả khoản vay nhanh, kẻ tấn công đã giữ lại khoảng 1,65 triệu USD trước khi chuyển số tiền thu được thông qua các dịch vụ bảo mật dựa trên Ethereum. Các nhà điều tra tiếp tục theo dõi hoạt động của ví đồng thời theo dõi mọi chuyển động tiếp theo của tiền điện tử bị đánh cắp trên các mạng khác nhau.

Allbridge kêu gọi người dùng nắm giữ thanh khoản trong các nhóm bị ảnh hưởng hãy rút tiền trong khi cuộc điều tra vẫn đang diễn ra. Dự án cũng yêu cầu bất kỳ ai được hưởng lợi từ cơ hội chênh lệch giá tạm thời tự nguyện trả lại tiền để bồi thường cho các nhà cung cấp thanh khoản bị ảnh hưởng.

Bảo mật cầu phải đối mặt với sự giám sát mới

Việc khai thác mới nhất đánh dấu một bước thụt lùi về bảo mật khác đối với Allbridge sau khi một cuộc tấn công cho vay nhanh trước đó xảy ra với giao thức vào năm 2023. Sự cố trước đó đã dẫn đến tổn thất vượt quá 573.000 USD sau khi những kẻ tấn công thao túng giá hoán đổi khi triển khai Chuỗi BNB.

Các cầu nối chuỗi chéo tiếp tục thu hút những kẻ tấn công vì chúng đảm bảo tính thanh khoản đáng kể hỗ trợ tài sản được chuyển giữa các hệ sinh thái blockchain độc lập. Do đó, việc khai thác thành công thường tạo ra tổn thất tài chính đáng kể chỉ trong một vài giao dịch trên nhiều mạng.

Những tháng gần đây đã chứng kiến một số sự cố an ninh liên quan đến cầu ảnh hưởng đến các dự án bao gồmTaiko, Mạng bí mật, Cầu trọng lực, Cầu Verus và Mạng bơ. Những cuộc tấn công lặp đi lặp lại này đã làm tăng sự tập trung của ngành vào kiểm toán hợp đồng thông minh, bảo vệ thanh khoản và hệ thống giám sát mạnh mẽ hơn.

Các công ty bảo mật chuỗi khối, bao gồm PeckShield và CertiK, đã xác định vụ khai thác Allbridge mới nhất ngay sau khi hoạt động đáng ngờ trên chuỗi xuất hiện. Trong khi đó, các nhà điều tra tiếp tục phân tích hồ sơ giao dịch để xác định toàn bộ chuỗi tấn công và hỗ trợ các nỗ lực phục hồi tiềm năng.

Cuộc điều tra vẫn đang tiếp diễn khi Allbridge nỗ lực tăng cường bảo mật giao thức và đánh giá các phương án hoàn trả có thể có cho các nhà cung cấp thanh khoản bị ảnh hưởng. Vụ việc cũng củng cố những lo ngại liên tục xung quanh cơ sở hạ tầng chuỗi chéo bất chấp những cải tiến liên tục trên các nền tảng tài chính phi tập trung.

Nguồn: Live Bitcoin News