Allbridge Core tạm dừng hoạt động sau vụ khai thác trị giá 1,65 triệu USD!

​Các lỗ hổng liên chuỗi lại một lần nữa được đưa lên hàng đầu. Allbridge, nhóm đứng sau cầu stablecoin Allbridge Core, đã chính thức tạm dừng giao thức sau một vụ khai thác tinh vi, khiến kẻ tấn công rút cạn 1,65 triệu USD từ triển khai trên Solana.

​Cuộc tấn công bằng Flash Loan
Theo theo dõi trên chuỗi từ Onchain Lens, kẻ tấn công đã khởi tạo khoản flash loan 1,12 triệu USD Coin (USDC) từ giao thức Kamino dựa trên Solana. Sau đó, hắn thực hiện các giao dịch hoán đổi USDC/USDT nhanh chóng để làm méo tỷ giá một cách nhân tạo trong pool stablecoin của Allbridge Core.

​Đường thoát
Bằng cách rút thanh khoản theo các tỷ giá đã bị thao túng này, kẻ tấn công đã hoàn trả khoản vay ban đầu và bỏ túi phần chênh lệch. Số tiền bị đánh cắp nhanh chóng được chuyển cầu từ Solana sang Ethereum và gửi vào các pool quyền riêng tư để che giấu dấu vết.

​Giao thức bị tạm dừng
Allbridge ngay lập tức tạm dừng giao thức như một biện pháp phòng ngừa, đồng thời kêu gọi người dùng có thanh khoản trong các pool bị ảnh hưởng hãy rút ra. Nhóm cũng đã công khai yêu cầu kẻ tấn công (và bất kỳ bên arbitrage cơ hội nào) hoàn trả số tiền để họ có thể dùng nhằm bù đắp cho các nhà cung cấp thanh khoản bị ảnh hưởng.

​Một cơn ác mộng tái diễn
Đáng chú ý, đây không phải là lần đầu Allbridge gặp kiểu khai thác này. Tháng 4 năm 2023, giao thức đã mất 573 nghìn USD do một cuộc tấn công flash loan gần như tương tự trên BNB Chain. Hơn nữa, đây là ít nhất lần tấn công lớn thứ sáu nhắm vào một cây cầu liên chuỗi kể từ tháng 5.
#allbridges