Giao Thức Allbridge Core Tạm Dừng Sau Vụ Tấn Công Flash Loan 1,1 Triệu Đô La

Allbridge Core đã tạm dừng giao thức của mình sau khi một kẻ tấn công rút hơn 1,1 triệu đô la từ các pool thanh khoản stablecoin của nó. Sự cố, được Onchain Lens xác định, đã tấn công mạng Solana, buộc phải ngừng hoạt động ngay lập tức. Điều này bổ sung vào danh sách ngày càng tăng các vụ tấn công DeFi, chỉ riêng tháng 7 đã chứng kiến ​​57,8 triệu đô la thiệt hại.

Kẻ tấn công đã thực hiện một thao tác flash loan tinh vi. Sử dụng 1,12 triệu đô la USDC từ Kamino, chúng nhanh chóng hoán đổi tài sản trong pool USDC/USDT của Allbridge, làm sai lệch tỷ lệ. Điều này cho phép chúng rút thanh khoản với giá trị bị thổi phồng, thu về khoảng 1,1 triệu đô la trước khi hoàn trả flash loan trong cùng một giao dịch.

Số tiền bị đánh cắp sau đó được chuyển qua các giao thức bảo mật, che giấu dấu vết. Allbridge đã khởi xướng một cuộc điều tra và kêu gọi bất kỳ nhà giao dịch nào đã hưởng lợi từ cửa sổ chênh lệch giá ngắn ngủi hãy trả lại tiền, nhằm mục đích bồi thường cho các nhà cung cấp thanh khoản bị ảnh hưởng. Giao thức vẫn ngoại tuyến.

Đây không phải là thách thức bảo mật đầu tiên của Allbridge. Một vụ tấn công flash loan tương tự đã nhắm vào giao thức vào tháng 4 năm 2023, dẫn đến thiệt hại khoảng 570.000 đô la trên mạng BNB. Các sự cố lặp lại này làm nổi bật những lỗ hổng dai dẳng trong kiến ​​trúc cầu nối xuyên chuỗi.