Allbridge Core đã hứng chịu một cuộc tấn công thao túng tỷ giá thông qua hợp đồng cho vay nhanh (flash loan) và gây vỡ thanh khoản stablecoin, với thiệt hại vượt 1,1 triệu USD

Giao thức cầu xuyên chuỗi Allbridge Core đã xảy ra một vụ tấn công thao túng tỷ giá trong hợp đồng vay nhanh và quỹ stablecoin vào ngày 20 tháng 7. Onchain Lens theo dõi trên chuỗi cho thấy tổn thất đã vượt quá 1,1 triệu USD. Allbridge Core chính thức đã tạm dừng giao thức như một biện pháp phòng ngừa, đồng thời khuyến nghị người dùng đang nắm giữ vốn trong các quỹ thanh khoản (LP) bị ảnh hưởng cần rút tiền ngay lập tức.

Tuyên bố chính thức của Allbridge Core: Tạm dừng giao thức, khuyến nghị rút tiền từ LP và địa chỉ hoàn tiền

Allbridge Core chính thức vào ngày 20 tháng 7 năm 2026 đã đăng một tuyên bố trên nền tảng X. Nội dung gốc như sau: “Allbridge Core đang gặp sự cố an ninh. Chúng tôi đã tạm dừng giao thức như một biện pháp phòng ngừa, đồng thời tiến hành điều tra. Nếu bạn có thanh khoản trong các quỹ tiền bị ảnh hưởng, hãy rút ngay lập tức. Mất cân bằng của quỹ do đó tạo ra một cơ hội arbitrage tạm thời theo hướng tích cực. Nếu bạn đã tận dụng điều này, hãy cân nhắc hoàn trả vốn về địa chỉ sau—điều này sẽ được dùng trực tiếp để bồi thường cho các LP bị ảnh hưởng.”

Địa chỉ hoàn tiền được cung cấp chính thức là 0x01a494079DCB715f622340301463cE50cd69A4D0. Tính đến thời điểm đưa tin, việc phân tích lỗ hổng vẫn đang được tiến hành; Allbridge Core vẫn chưa công bố con số tổn thất cuối cùng hoặc các chi tiết kỹ thuật đầy đủ của cuộc tấn công.

Hồ sơ tấn công trên chuỗi: Vay nhanh, thao túng tỷ giá quỹ stablecoin và rút vốn trong cùng một giao dịch

Theo phân tích kỹ thuật theo dõi trên chuỗi của BlockBeats, các bước thực thi của cuộc tấn công lần này như sau：

Lấy khoản vay nhanh：Kẻ tấn công mượn một khoản vay nhanh từ Kamino, làm vốn ban đầu cho cuộc tấn công.

Thao túng quỹ stablecoin：Kẻ tấn công nhanh chóng hoán đổi USDC và USDT, thay đổi số dư thanh khoản của quỹ stablecoin của Allbridge, khiến quỹ bị mất cân bằng.

Rút thanh khoản sau khi thao túng tỷ giá：Kẻ tấn công rút thanh khoản khỏi quỹ bằng cách lợi dụng tỷ giá bất thường sau khi bị thao túng.

Hoàn trả khoản vay nhanh：Trong cùng một giao dịch trên chuỗi, kẻ tấn công hoàn trả khoản vay nhanh ban đầu, hoàn tất toàn bộ quy trình tấn công.

Theo dõi dòng tiền：110 vạn USD được chuyển đi, và các bản ghi sau đó được trộn lẫn với thỏa thuận bảo mật riêng tư.

BlockBeats cho thấy trên chuỗi rằng cuộc tấn công bắt đầu từ mức tổn thất khoảng 112 vạn USD. Kẻ tấn công đã chuyển khoảng 110 vạn USD và trộn lẫn thông qua thỏa thuận bảo mật để che giấu điểm đến của số tiền. Mức rút lớn nhất trong một lần của Allbridge Core vào khoảng 224 vạn USD, được chi trả dưới dạng USDC。

Onchain Lens theo dõi trên chuỗi cho thấy, tính đến thời điểm đưa tin, tổn thất đã vượt quá 1,1 triệu USD. Phía chính thức nhấn mạnh rằng phân tích lỗ hổng vẫn đang được tiến hành và chưa phát hành thống kê tổn thất mới.

Câu hỏi thường gặp

Trong sự cố an ninh của Allbridge Core, các chủ sở hữu LP bị ảnh hưởng nên thực hiện những hành động nào?

Theo tuyên bố chính thức của Allbridge Core trên X, người dùng nắm giữ vốn trong các quỹ thanh khoản bị ảnh hưởng nên rút thanh khoản ngay lập tức. Phía chính thức đã tạm dừng giao thức như một biện pháp phòng ngừa và đang tiến hành điều tra; tình hình cập nhật nhất căn cứ theo thông báo chính thức của Allbridge Core.

Con số ước tính tổn thất của cuộc tấn công lần này đến từ nguồn nào?

Con số tổn thất vượt quá 1,1 triệu USD đến từ việc Onchain Lens theo dõi trên chuỗi. Các bản ghi theo dõi trên chuỗi của BlockBeats cho thấy cuộc tấn công bắt đầu từ mức tổn thất khoảng 112 vạn USD; tính đến thời điểm đưa tin, Allbridge Core chính thức vẫn chưa công bố con số tổn thất cuối cùng đã được xác thực, việc phân tích lỗ hổng vẫn đang được tiến hành.

Kẻ tấn công đã hoàn trả tiền chưa?

Tính đến ngày 20 tháng 7 năm 2026 theo thời điểm đưa tin, kẻ tấn công đã trộn lẫn khoảng 1,1 triệu USD thông qua thỏa thuận bảo mật và chưa có bản ghi hoàn tiền. Allbridge Core chính thức trên X kêu gọi người dùng tận dụng cơ hội arbitrage để hoàn trả vốn về địa chỉ được chỉ định nhằm bù đắp cho các nhà cung cấp thanh khoản bị ảnh hưởng.