Vụ khai thác Déjà Vu của Allbridge: Cùng kịch bản, ba năm sau

Allbridge đã tạm dừng cầu nối stablecoin cross-chain hàng đầu của mình, Allbridge Core, sau khi một kẻ tấn công rút cạn khoảng 1,65 triệu USD từ triển khai trên Solana

Theo phân tích on-chain ban đầu, kẻ tấn công đã dùng khoản vay flash 1,12 triệu USD coin USDC từ Kamino để thao túng nhóm thanh khoản USDC/USDT của giao thức rồi rút tiền với mức giá có lợi trước khi nhóm có thể tái cân bằng.

Sự cố này đánh dấu vụ khai thác liên quan đến flash loan thứ hai ảnh hưởng đến Allbridge trong 3 năm. Tháng 4/2023, giao thức đã mất khoảng 573 nghìn USD trong một cuộc tấn công nhắm vào triển khai trên BNB Chain.

Mặc dù hai sự cố xảy ra trên các blockchain khác nhau và trong các điều kiện khác nhau, những điểm tương đồng rõ rệt của chúng đã đặt ra một câu hỏi: đây có phải là một lỗ hổng mới, hay cùng một lỗi kiến trúc lại tái xuất hiện trên một chuỗi khác?

So sánh các vụ khai thác năm 2023 và 2026

Các cuộc tấn công nhắm vào các môi trường blockchain khác nhau, nhưng bằng chứng hiện có cho thấy chúng có một số đặc điểm chung.

Tháng 3/2023, Allbridge đã chịu một vụ khai thác khoảng 573 nghìn USD trên BNB Chain sau khi kẻ tấn công thao túng logic định giá của nhóm thanh khoản

Theo các phân tích sau sự cố, kẻ tấn công đóng vai trò vừa là nhà cung cấp thanh khoản vừa là trader, hoán đổi BSC-USD lấy BUSD để thay đổi cán cân của nhóm trước khi rút thanh khoản với một tỷ lệ có lợi một cách nhân tạo. Sau đó, kẻ tấn công hoàn trả flash loan và giữ lại lợi nhuận tạo ra từ sự méo mó định giá tạm thời

Phân tích sơ bộ cho thấy vụ khai thác trên Solana vào tháng 7/2026 dường như cũng theo một mô-típ tương tự

Theo thông tin, kẻ tấn công đã vay 1,12 triệu USD bằng USDC thông qua flash loan từ Kamino và thực hiện một loạt các giao dịch hoán đổi USDC/USDT tốc độ cao làm thay đổi tỷ lệ nội bộ của nhóm. Sau đó, kẻ tấn công rút thanh khoản tại các giá trị bị thổi phồng trước khi hoạt động thị trường bình thường có thể khôi phục trạng thái cân bằng, dẫn đến thiệt hại khoảng 1,65 triệu USD.

Ở mức độ tổng quan, cả hai sự cố dường như đều liên quan đến việc thao túng định giá của nhóm thanh khoản được suy ra nội bộ ngay trước khi rút thanh khoản

Trong các hệ thống dựa chủ yếu vào số dư của nhóm để xác định giá trị, những giao dịch cùng-block đủ lớn có thể làm méo định giá tạm thời nhanh hơn để các trader arbitrage hoặc cơ chế tự động điều chỉnh phản hồi kịp.

Điều gì đã thay đổi giữa hai sự cố?

Một số yếu tố khác nhau giữa các vụ khai thác 2023 và 2026.

Blockchain: Vụ khai thác đầu tiên xảy ra trên BNB Chain, trong khi sự cố mới nhất ảnh hưởng đến triển khai trên Solana của Allbridge khi giao thức mở rộng dấu chân đa chuỗi.

Quy mô: Tác động tài chính tăng đáng kể, từ khoảng 573 nghìn USD năm 2023 lên khoảng 1,65 triệu USD vào năm 2026.

Di chuyển vốn: Sau vụ khai thác năm 2023, các khoản tiền bị đánh cắp được lần ra tới Tornado Cash. Ở sự cố mới nhất, các nhà điều tra blockchain cho biết số tiền đã được chuyển từ Solana sang Ethereum trước khi được chuyển tiếp qua hạ tầng tập trung vào quyền riêng tư.

Lộ trình khắc phục: Vụ năm 2023 cuối cùng dẫn đến một thỏa thuận kiểu white-hat, giúp thu hồi được khoảng 465 nghìn USD. Ngược lại, vụ khai thác 2026 vẫn chưa được giải quyết. Allbridge đã đưa ra lời kêu gọi công khai, yêu cầu những trader có lợi nhuận trong giai đoạn arbitrage phát sinh hãy tự nguyện hoàn trả, nhưng chưa có xác nhận nào về việc thu hồi.

Allbridge có giải quyết được nguyên nhân gốc không?

Một trong những câu hỏi chưa được làm rõ là liệu phản ứng của giao thức trước vụ khai thác năm 2023 đã xử lý một lỗi triển khai cụ thể hay liệu các rủi ro kiến trúc rộng hơn vẫn còn tồn tại.

Hiện chưa có bằng chứng công khai rằng vụ khai thác năm 2026 xuất phát từ đúng cùng một lỗ hổng mã nguồn đã được xác định vào năm 2023. Tuy nhiên, cả hai sự cố dường như đều liên quan đến việc thao túng tạm thời định giá của nhóm thanh khoản ngay trước khi lệnh rút được thực hiện.

Sự tương đồng này đã thúc đẩy sự giám sát về việc liệu các cuộc tấn công bắt nguồn từ các lỗi mã cô lập hay từ một mô hình định giá có thể dễ bị tổn thương trước các biến dạng do flash-loan gây ra trong một số điều kiện thị trường.

Nếu các cuộc điều tra trong tương lai kết luận rằng cả hai vụ khai thác đều dựa trên các giả định kinh tế tương tự chứ không phải các lỗi mã giống hệt nhau, thì sự cố mới nhất có thể chỉ ra một thách thức về thiết kế rộng hơn thay vì một lỗ hổng mới được phát hiện.

Vì sao điều này quan trọng?

Vụ khai thác diễn ra trong bối cảnh làn sóng liên tục các sự cố vi phạm an ninh liên quan đến DeFi và cầu nối

Các nhà nghiên cứu an ninh blockchain ước tính rằng các vụ khai thác crypto đã tạo ra khoảng 57,8 triệu USD thiệt hại chỉ riêng trong tháng 7/2026, qua đó nhấn mạnh rủi ro dai dẳng đối với hạ tầng tài chính phi tập trung.

Với Allbridge, việc có thêm một vụ khai thác liên quan đến flash-loan trong 3 năm khả năng sẽ làm dấy lên sự soi xét mới về cách các nền tảng DeFi bảo vệ các nhóm thanh khoản khỏi các biến động giá do thao túng trong ngắn hạn.

Tìm hiểu thêm trên DailyCoin về tin tức crypto nổi bật hôm nay:
Grayscale đổi thương hiệu ETF của các thợ đào Bitcoin giữa làn sóng chuyển dịch sang điện toán AI
Sự “đầu hàng” của Bitcoin đang hạ nhiệt, nhưng $69K vẫn là yếu tố then chốt

×

DailyCoin’s Vibe Check: Sau khi đọc bài viết này, bạn nghiêng về phía nào?

Tích cực Tiêu cực Trung lập

Cảm tính thị trường

0% Trung lập

Không bỏ lỡ bất kỳ biến động nào trên thị trường Nhận những câu chuyện crypto lớn nhất, góc nhìn về giá và các nội dung độc quyền của DailyCoin trực tiếp trong email của bạn.

Đăng ký