Giao thức cross-chain Allbridge Core đã chính thức tạm dừng hoạt động sau khi bị kẻ tấn công rút mất khoảng 1,65 triệu USD từ các pool thanh khoản trên mạng lưới Solana, theo báo cáo từ các công ty bảo mật CertiK và PeckShield.
Allbridge là một cầu nối cho phép người dùng chuyển đổi tài sản giữa các blockchain không tương thích trực tiếp. Sản phẩm Core của nền tảng này sử dụng các pool thanh khoản để chuyển đổi các stablecoin gốc như USDC và USDT mà không cần phát hành phiên bản tài sản được bọc (wrapped assets).
Theo Onchain Lens, kẻ tấn công đã sử dụng một khoản vay nhanh (flash loan) trị giá 1,12 triệu USD từ giao thức cho vay Kamino trên Solana để thực hiện các lệnh hoán đổi USDC và USDT liên tục. Hành động này làm thao túng tỷ lệ trong các pool, cho phép kẻ tấn công rút tài sản với tỷ giá có lợi trước khi chuyển tiền sang mạng lưới khác. Flash loan là loại hình vay vốn được thực hiện và hoàn trả ngay trong cùng một giao dịch.
Số tài sản bị đánh cắp sau đó đã được chuyển sang một địa chỉ ví trên Ethereum và phân tán ra nhiều địa chỉ khác. Hiện tại, chưa rõ số tiền còn lại trong tầm kiểm soát của kẻ tấn công là bao nhiêu.
Allbridge cho biết họ đã tạm dừng giao thức để phục vụ công tác điều tra và khuyến nghị các nhà cung cấp thanh khoản rút vốn khỏi các pool bị ảnh hưởng. Vụ thao túng đã khiến các pool mất cân bằng và tạo ra cơ hội kinh doanh chênh lệch giá tạm thời. Allbridge cũng kêu gọi những nhà giao dịch đã hưởng lợi từ sự chênh lệch giá này hãy hoàn trả lại tiền để bồi thường cho các nhà cung cấp thanh khoản (LP).
Trước đó, Allbridge từng gặp phải một vụ tấn công tương tự vào năm 2023, khiến khoảng 650.000 USD bị rút khỏi các pool trên BNB Chain. Công ty sau đó tuyên bố đã thu hồi được phần lớn số tiền và thay đổi cơ chế tính toán thanh khoản cũng như rút tiền của mình.
Nguồn: CoinDesk Finance
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
