Allbridge Core tạm dừng giao thức sau vụ khai thác cho vay nhanh trị giá 1,65 triệu USD

Allbridge Core, một cầu nối stablecoin chuỗi chéo, đã tạm dừng giao thức vào Chủ nhật sau một sự cố an ninh khiến 1,65 triệu USD bị rút cạn. Cuộc tấn công nhắm vào bản triển khai của Allbridge Core trên Solana, trong đó kẻ tấn công sử dụng kỹ thuật thao túng thông qua flash loan để khai thác tỷ giá trao đổi của các pool stablecoin. Sự cố này đánh dấu cuộc tấn công thứ sáu nhắm vào một cầu nối chuỗi chéo kể từ tháng 5, khi các cầu nối vẫn là mục tiêu hấp dẫn do có các pool vốn lớn hỗ trợ cho tài sản được cầu nối trên các blockchain đích.

Allbridge Core thông báo việc tạm dừng trên X vào Chủ nhật, nêu: “Chúng tôi đã tạm dừng giao thức như một biện pháp phòng ngừa trong khi điều tra. Nếu bạn có thanh khoản trong các pool bị ảnh hưởng, hãy rút ngay bây giờ.” Trước đó, kẻ tấn công đã chuyển số tiền bị đánh cắp qua cầu từ Solana sang Ethereum trước khi đưa chúng vào các pool bảo mật.

Kẻ tấn công thực hiện thao túng flash loan trên bản triển khai Solana

Onchain Lens cho biết kẻ tấn công đã thực hiện một khoản flash loan USDC trị giá 1,12 triệu USD từ Kamino trước khi tiến hành các vòng swap nhanh USDC/USDT làm méo tỷ giá trao đổi của pool stablecoin của Allbridge Core. Sau đó, kẻ tấn công rút thanh khoản theo các tỷ giá đã bị thao túng, trả lại khoản vay 1,12 triệu USD USDC và giữ phần chênh lệch.

Allbridge Core đề cập đến tình trạng mất cân bằng của pool trong tuyên bố: “Sự mất cân bằng pool tạo ra một cửa sổ chênh lệch giá dương tạm thời. Nếu bạn đã tận dụng điều này, vui lòng cân nhắc hoàn trả số tiền... khoản tiền này sẽ được dùng trực tiếp để bù đắp cho các LP bị ảnh hưởng.”

Các cầu nối chuỗi chéo đối mặt với 6 vụ khai thác kể từ tháng 5

Vào tháng 6, Taiko, một blockchain Ethereum layer-2, đã kêu gọi người dùng rút tài sản khỏi các cầu nối của mạng sau khi kẻ tấn công khai thác một trong các giao thức cầu nối của mình và đánh cắp 1,7 triệu USD. Taiko đã mở lại cầu nối 11 ngày sau đó, sau khi hoàn tất kế hoạch khôi phục gồm 4 bước.

Hơn vài tuần trước sự cố của Taiko, Secret Network đã bị khai thác thông qua một lỗi “đúc vô hạn” trên một hợp đồng thông minh dễ tổn thương, tạo ra các phiên bản tài sản Axelar bọc không được hỗ trợ, dẫn đến một vụ khai thác trị giá 4,67 triệu USD. Các vụ khai thác cầu nối gần đây khác gồm Gravity Bridge, Verus Bridge và Butter Network.

FAQ

Điều gì đã xảy ra với Allbridge Core vào Chủ nhật?
Allbridge Core đã tạm dừng giao thức vào Chủ nhật sau một sự cố an ninh khiến 1,65 triệu USD bị rút cạn khỏi bản triển khai Solana thông qua một cuộc tấn công thao túng flash loan.

Kẻ tấn công đã khai thác Allbridge Core như thế nào?
Kẻ tấn công thực hiện một khoản flash loan USDC trị giá 1,12 triệu USD từ Kamino, thực thi các vòng swap nhanh USDC/USDT làm méo tỷ giá trao đổi của pool stablecoin, rút thanh khoản theo các tỷ giá đã bị thao túng, trả lại khoản vay và giữ phần chênh lệch trước khi chuyển số tiền qua cầu sang Ethereum và đưa chúng vào các pool bảo mật.

Có bao nhiêu vụ tấn công cầu nối chuỗi chéo đã xảy ra kể từ tháng 5?
Vụ khai thác của Allbridge Core là ít nhất vụ tấn công thứ sáu nhắm vào một cầu nối chuỗi chéo kể từ tháng 5, với các sự cố trước đó gồm Taiko (1,7 triệu USD), Secret Network (4,67 triệu USD), Gravity Bridge, Verus Bridge và Butter Network.