Thêm dự án cầu nối bị hack, thiệt hại 1,65 triệu USD

Hack

Giao thức cầu nối xuyên chuỗi (cross-chain bridge) Allbridge Core đã buộc phải tạm dừng hoạt động sau khi trở thành mục tiêu của một cuộc tấn công flash loan, khiến hệ thống thiệt hại khoảng 1,65 triệu USD. Sự việc nhanh chóng được nhiều đơn vị phân tích bảo mật blockchain xác nhận, trong khi đội ngũ phát triển Allbridge Core đã khởi động quá trình điều tra và triển khai các biện pháp khẩn cấp nhằm giảm thiểu rủi ro cho người dùng.

Theo dữ liệu từ các nền tảng phân tích on-chain, kẻ tấn công đã tận dụng khoản flash loan trị giá khoảng 1,12 triệu USD từ giao thức thanh khoản Kamino trên mạng Solana. Sau khi nhận khoản vay tức thời này, đối tượng đã thao túng tỷ lệ thanh khoản trong pool stablecoin bằng cách thực hiện hàng loạt giao dịch hoán đổi giữa USDC và USDT trong thời gian rất ngắn.

Việc thay đổi tỷ lệ tài sản trong pool đã giúp kẻ tấn công rút thanh khoản với mức giá có lợi hơn bình thường, từ đó thu về khoản lợi nhuận bất hợp pháp lên tới khoảng 1,65 triệu USD. Sau khi hoàn tất cuộc tấn công, số tài sản bị đánh cắp tiếp tục được chuyển qua các giao thức tăng cường quyền riêng tư nhằm làm mờ dấu vết dòng tiền trước khi được dịch chuyển sang các blockchain khác.

Các công ty bảo mật blockchain PeckShield và CertiK cũng ghi nhận rằng phần lớn số tài sản bị đánh cắp đã được bridge từ Solana sang Ethereum, động thái thường được hacker sử dụng để phân tán tài sản và gây khó khăn cho quá trình theo dõi cũng như thu hồi.

Trước diễn biến này, đội ngũ Allbridge Core thông báo đã tạm dừng giao thức để phục vụ công tác điều tra và khuyến nghị người dùng nhanh chóng rút thanh khoản khỏi các pool bị ảnh hưởng nhằm hạn chế các rủi ro phát sinh trong thời gian hệ thống chưa hoạt động trở lại.

Theo Allbridge, cuộc tấn công đã khiến các pool thanh khoản rơi vào trạng thái mất cân bằng, vô tình tạo ra một cơ hội arbitrage (kinh doanh chênh lệch giá) trong thời gian ngắn. Nhóm phát triển cho biết nếu có người dùng đã tận dụng khoảng chênh lệch giá này để thu lợi nhuận, họ khuyến khích tự nguyện hoàn trả số tiền kiếm được. Toàn bộ khoản tiền hoàn trả sẽ được dùng để bồi thường cho các Liquidity Provider (LP) bị ảnh hưởng bởi sự cố.

Đội ngũ dự án cũng nhấn mạnh mục tiêu ưu tiên hiện nay là khôi phục và hoàn trả toàn bộ số tiền bị ảnh hưởng cho người dùng nếu có thể, đồng thời tiếp tục phối hợp với các đơn vị bảo mật để truy vết dòng tiền và xác định nguyên nhân gốc rễ của lỗ hổng.

Tin tức Coin#Thêm #dự #án #cầu #nối #bị #hack #thiệt #hại #triệu #USD1784542543