Allbridge Tạm Dừng Giao Thức Chính Sau Vụ Khai Thác Flash Loan Trị Giá 1,65 Triệu USD Trên Solana

TheNewsCryptoDipublikasikan tanggal 2026-07-20Terakhir diperbarui pada 2026-07-20

Abstrak

Nền tảng đa chuỗi AllBridge Core đã tạm dừng hoạt động sau một sự cố bảo mật gây thất thoát 1,65 triệu USD vào Chủ nhật. Vụ tấn công xảy ra cụ thể trên phiên bản triển khai của AllBridge Core trên blockchain Solana. Kẻ tấn công đã thực hiện một chiến lược flash loan (vay chớp nhoáng) được tính toán kỹ lưỡng để thao túng tỷ giá trong pool stablecoin. Sau khi vay 1,12 triệu USDC từ nền tảng Kamino, thao tác chuyển đổi nhanh giữa USDC và USDT đã tạo ra sự mất cân bằng giá, tạo cơ hội arbitrage. Kẻ khai thác sau đó đã rút thanh khoản từ pool với mức giá bị đẩy lên cao để thu lợi nhuận lớn. Đây là lần thứ hai AllBridge Core bị tấn công bằng flash loan, sau một vụ trộm 573.000 USD nhắm vào các pool trên BNB Chain vào tháng 4/2023. Việc tạm dừng cầu nối gây trì hoãn giao dịch xuyên chuỗi, ảnh hưởng đến hoạt động giao dịch và khả năng di chuyển thanh khoản. Sự cố này làm nổi bật những thách thức bảo mật liên tục đối với các cầu nối đa chuỗi và các pool thanh khoản, buộc các nhà đầu tư phải xem xét lại chiến lược quản lý rủi ro.

Nền tảng đa chuỗi AllBridge Core đã ngừng hoạt động sau một sự cố bảo mật dẫn đến việc mất 1,65 triệu USD vào Chủ nhật. Vụ tấn công cụ thể xảy ra trong lần triển khai AllBridge Core trên blockchain Solana. Kẻ tấn công đã chuyển số tiền đánh cắp được qua cầu nối từ Solana sang blockchain Ethereum. Kẻ này nhanh chóng chuyển số tiền bị đánh cắp qua các nhóm giao dịch riêng tư để che giấu dấu vết.

Thủ phạm đã thực hiện một chiến lược vay flash (flash-loan) được tính toán kỹ lưỡng để tác động đến tỷ giá hối đoái trong nhóm thanh khoản dành cho stablecoin. Theo dữ liệu trên chuỗi, kẻ tấn công đã vay 1,12 triệu USD tiền USDC từ nền tảng cho vay Kamino. Việc chuyển đổi nhanh chóng giữa USDC và USDT đã dẫn đến sự mất cân bằng giá trong cán cân của nhóm thanh khoản. Sự mất cân bằng giá này đã tạo ra cơ hội arbitrage thuận lợi cho thủ phạm.

Sau đó, kẻ khai thác đã lấy thanh khoản từ nhóm với mức giá bị thổi phồng để thu về lợi nhuận khổng lồ. Lợi nhuận kiếm được sau khi trả khoản vay Kamino được thủ phạm giữ lại như chiến lợi phẩm. Toàn bộ giao dịch cho thấy những lỗ hổng lớn trong phương trình toán học của hệ thống định giá nhà tạo lập thị trường tự động (AMM).

Các Vụ Tấn công Cầu Nối Đa Chuỗi Tái Diễn

Sự kiện cụ thể này đánh dấu lần thứ hai AllBridge Core bị tấn công thông qua một vụ khai thác vay flash, sau vụ trộm 573.000 USD nhắm vào các nhóm thanh khoản trên BNB Chain của họ vào tháng 4 năm 2023. Ngoài ra, việc tạm dừng cầu nối sẽ đồng nghĩa với việc có những sự chậm trễ trong hoạt động, với quá trình gửi tiền xuyên chuỗi tạm thời bị dừng lại. Điều này không chỉ ảnh hưởng đến hoạt động giao dịch mà còn làm giảm khả năng di chuyển thanh khoản cần thiết mà các nhà giao dịch và tổ chức cần xuyên chuỗi.

Đồng thời, có một mối đe dọa rằng việc ngừng hoạt động giao thức kéo dài sẽ dẫn đến mất nguồn thu do số lượng giao dịch giảm, từ đó khiến người dùng và nhà cung cấp thanh khoản cân nhắc các phương thức cầu nối thay thế. Cuối cùng, những lần tạm dừng vì lý do bảo mật trong các giao thức đa chuỗi đóng vai trò như một lời nhắc nhở về những thách thức bảo mật liên quan đến các nhóm thanh khoản, do đó đòi hỏi các nhà đầu tư phải thay đổi chiến lược quản lý rủi ro đối với các cầu nối.

Tin Tức Crypto Nổi Bật:
Khối Tài Sản Phá Sản FTX Lên Kế Hoạch Phân Phối 900 Triệu USD, Tổng Thanh Toán Đạt 10 Tỷ USD

ThẻBlockchainCORECore chainCryptocurrencyETHEREUMEthereum (ETH)SolanaSolana (SOL)

Kripto yang Sedang Tren

ctr
CitreaCTR
wstusdt
wrapped stUSDTWSTUSDT
apr
aPrioriAPR
ctx
Cryptex FinanceCTX
audio
AudiusAUDIO
comp
CompoundCOMP
mantra
MantraMANTRA
waxl
AxelarWAXL
bill
Billions NetworkBILL
pyth
PYTH (Pyth)PYTH
rune
THORChainRUNE
brev
BrevisBREV
cake
PancakeSwapCAKE
jst
JUSTJST
sun
SUNSUN

Pertanyaan Terkait

QAllBridge Core đã xảy ra sự cố bảo mật nào và thiệt hại là bao nhiêu?

AAllBridge Core đã bị tấn công bằng chiến lược flash loan trên mạng Solana, dẫn đến thiệt hại 1,65 triệu đô la.

QKẻ tấn công đã sử dụng chiến lược gì để thực hiện vụ khai thác này?

AKẻ tấn công đã thực hiện một chiến lược flash loan được tính toán kỹ lưỡng. Họ vay 1,12 triệu USDC từ nền tảng Kamino, nhanh chóng chuyển đổi giữa USDC và USDT để tạo ra sự mất cân bằng giá trong pool, từ đó tạo cơ hội arbitrage có lợi và rút thanh khoản với giá bị thổi phồng để kiếm lời lớn.

QĐây có phải là lần đầu tiên AllBridge Core bị tấn công theo cách này không?

AKhông, đây là lần thứ hai. Vào tháng 4 năm 2023, AllBridge Core cũng đã bị tấn công bằng flash loan nhắm vào các pool trên BNB Chain, gây thiệt hại 573.000 đô la.

QHậu quả của việc tạm dừng giao thức AllBridge Core là gì?

AViệc tạm dừng giao thức sẽ gây ra sự chậm trễ hoạt động, tạm thời ngừng quá trình chuyển tiền xuyên chuỗi. Điều này không chỉ ảnh hưởng đến hoạt động giao dịch mà còn làm giảm khả năng di chuyển thanh khoản cần thiết cho các nhà giao dịch và tổ chức, đồng thời có thể khiến người dùng và nhà cung cấp thanh khoản tìm kiếm các phương án bridge thay thế.

QSự kiện này tiết lộ vấn đề cốt lõi gì trong hệ thống cross-chain?

AToàn bộ giao dịch khai thác đã tiết lộ những lỗ hổng lớn trong phương trình toán học của hệ thống định giá automated market maker (AMM). Sự kiện cũng nhắc nhở về những thách thức bảo mật liên quan đến các liquidity pool, đòi hỏi các nhà đầu tư phải thay đổi chiến lược quản lý rủi ro đối với các cross-chain bridge.

Bacaan Terkait

a16z: Dari Perusahaan ke DAO, DUNA atau Menjadi Bentuk Organisasi Generasi Berikutnya

a16z menyoroti evolusi bentuk organisasi dari perusahaan tradisional ke DAO dan peran potensial DUNA sebagai struktur hukum baru. Sejarah kolaborasi bisnis dimulai dari usaha keluarga seperti Marco Polo hingga perusahaan modern seperti VOC Belanda, yang memperkenalkan tanggung jawab terbatas dan kemampuan mengumpulkan modal. Namun, perusahaan menghadapi tantangan seperti birokrasi dan masalah keagenan. DAO muncul sebagai model tata kelola terdesentralisasi berbasis blockchain, tetapi menghadapi ketidakpastian hukum, terutama terkait regulasi sekuritas AS (tes Howey) dan kurangnya perlindungan tanggung jawab terbatas bagi anggotanya. Saat ini, proyek crypto sering menggunakan yayasan luar negeri sebagai solusi sementara, yang dapat menyebabkan misalignments insentif. DUNA (Decentralized Unincorporated Nonprofit Association) ditawarkan sebagai solusi. Bentuk hukum ini, yang sudah diadopsi di beberapa negara bagian AS seperti Wyoming, memberikan badan hukum dan tanggung jawab terbatas kepada kelompok terdesentralisasi. DUNA memungkinkan jaringan yang dikelola komunitas untuk beroperasi secara sah, melakukan kontrak, dan memegang aset tanpa struktur manajemen terpusat tradisional, sekaligus menjaga prinsip desentralisasi. Meski tidak menyelesaikan semua tantangan tata kelola atau secara ajaib mengatasi hukum sekuritas, DUNA mengisi kekosongan hukum penting. Ini mewakili langkah evolusioner baru, memperluas pilihan organisasi dan memungkinkan kolaborasi skala internet antar orang asing dengan risiko pribadi yang diminimalkan, menjawab tantangan kolaborasi bisnis yang sudah berlangsung lama.

marsbit28m yang lalu

a16z: Dari Perusahaan ke DAO, DUNA atau Menjadi Bentuk Organisasi Generasi Berikutnya

marsbit28m yang lalu

Laporan Pertengahan Tahun RWA On-Chain 2026: Kapitalisasi Pasar Saham Tokenisasi Meningkat Dua Kali Lipat dalam Setahun, Namun 90% Hak Hanyalah Cangkang Kosong

Laporan Tengah Tahun RWA On-Chain 2026: Kapitalisasi Pasar Saham Ter-tokenisasi Melonjak Dua Kali Lipat dalam Setahun, Namun 90% Hak Adalah 'Cangkang Kosong' Meski data menunjukkan nilai pasar saham ter-tokenisasi terdistribusi naik dari $951 juta (Maret 2026) menjadi $1.89 miliar (Juli 2026), laporan dari insights4vc ini mengungkap kontradiksi mendasar di balik angka tersebut. Mayoritas produk yang memiliki likuiditas tinggi (seperti dari Ondo dan xStocks yang menguasai 72.7% nilai) adalah produk 'pembungkus' yang tidak memberikan hak kepemilikan hukum yang nyata atas saham dasarnya. Sebaliknya, produk yang memiliki hak hukum penuh (seperti saham kanonik) masih sangat terbatas likuiditas dan distribusinya. Pasar berkembang ke arah dua jalur berbeda: produk lepas pantai berfokus pada keterjangkauan dan kompatibilitas lintas blockchain, sementara infrastruktur AS yang teregulasi fokus pada kepastian hukum dan integrasi dengan sistem penyelesaian tradisional (seperti DTC). Tidak ada produk yang saat ini secara berskala menggabungkan keempat elemen kunci: kepemilikan hukum standar, distribusi luas, likuiditas institusional, dan penemuan harga mandiri di on-chain. Pertumbuhan besar didorong terutama oleh beberapa produk saja (SECZ, FGRS, STRCx). Konsentrasi tinggi terjadi di beberapa platform, dan meski tersebar di berbagai jaringan blockchain, banyak produk masih bergantung pada penyedia jasa keuangan tradisional yang sama. Intinya, laporan ini menekankan perlunya kehati-hatian: angka kapitalisasi pasar yang besar tidak mencerminkan arus dana investor atau keutuhan hak kepemilikan. Mayoritas nilai yang dilaporkan berasal dari instrumen yang lebih menyerupai kontrak turunan daripada kepemilikan saham langsung yang sah.

marsbit1j yang lalu

Laporan Pertengahan Tahun RWA On-Chain 2026: Kapitalisasi Pasar Saham Tokenisasi Meningkat Dua Kali Lipat dalam Setahun, Namun 90% Hak Hanyalah Cangkang Kosong

marsbit1j yang lalu

Perhatian, pengguna Bitcoin! Peretasan hari ini mungkin lebih besar dari yang Anda kira. Inilah yang harus dilakukan

Coinkite, produsen dompet keras Bitcoin Coldcard, mengumumkan ditemukannya kerentanan keamanan kritis pada perangkat Coldcard Mk3 dengan firmware versi 4.0.1 hingga 5.0.3. Kerentanan ini memengaruhi proses pembuatan seed phrase (frasa benih), sehingga semua alamat Bitcoin yang terkait dengan seed phrase yang dihasilkan pada perangkat tersebut berpotensi diretas. Peringatan ini muncul seiring penyelidikan atas serangan yang telah menguras dana dari 1.196 dompet Bitcoin tanda tangan tunggal. Menurut Galaxy Research, total 1.082,65 BTC (senilai sekitar $70,2 juta pada saat itu) dicuri dalam serangan terkoordinasi yang berlangsung selama 41 menit pada 30 Juli. Pola transaksi menunjukkan kemungkinan penggunaan alat otomatis untuk memindai kunci privat yang telah dikompromikan. Perusahaan merekomendasikan kepada pengguna Coldcard Mk3 yang pernah membuat seed phrase di perangkat mereka untuk segera menganggap seed phrase lama tidak aman. Langkah yang harus dilakukan adalah membuat seed phrase baru di dompet keras yang andal dan modern, lalu memindahkan seluruh dana ke alamat baru tersebut. Hanya mengganti perangkat tanpa membuat seed phrase baru dianggap tidak cukup.

cryptonews.ru3j yang lalu

Perhatian, pengguna Bitcoin! Peretasan hari ini mungkin lebih besar dari yang Anda kira. Inilah yang harus dilakukan

cryptonews.ru3j yang lalu

Bitcoin di Agustus: Ahli Menantikan Pengujian Rentang, Bukan Pembalikan Cepat

Bitcoin pada Agustus, menurut para analis, kemungkinan akan tetap berada di bawah tekanan. Setelah pemulihan di bulan Juli, pasar tampaknya belum siap untuk pertumbuhan berkelanjutan, dengan risiko penurunan di bawah $60.000 masih ada. Pada akhir Juli, bitcoin diperdagangkan sekitar $63.500, turun sekitar 50% dari rekor tertingginya pada Oktober 2025. Para ahli menyebut kombinasi kondisi makroekonomi yang sulit sebagai faktor penekan, termasuk suku bunga tinggi di AS, inflasi yang tetap tinggi, dan dolar AS yang kuat. Tingkat bunga yang tinggi membuat instrumen pendapatan tetap lebih menarik, sehingga mengalihkan modal dari aset berisiko seperti kripto. Selain itu, aliran keluar bersih dari ETF berbasis bitcoin pada paruh pertama tahun ini menandakan lemahnya permintaan kelembagaan saat ini. Secara historis, Agustus bukanlah bulan yang kuat untuk pasar kripto. Secara teknis, bitcoin terus bergerak dalam kisaran sempit $60.000–$65.000. Para analis memberikan beberapa skenario untuk bulan ini: skenario dasar adalah pergerakan dalam kisaran $58.000–$68.000 (probabilitas 50%), skenario negatif adalah penurunan ke $50.000–$55.000 (probabilitas 30%), dan skenario positif adalah kenaikan ke $71.000–$75.000 (probabilitas 20%). Saran untuk investor adalah fokus pada akumulasi bertahap pada level saat ini untuk jangka panjang, karena harga dianggap menarik. Namun, kewaspadaan diperlukan terhadap potensi penurunan jangka pendek di bawah $60.000. Pergerakan yang lebih signifikan kemungkinan baru akan terjadi pada kuartal IV tahun ini. Faktor kunci yang perlu dipantau meliputi keputusan suku bunga Fed, inflasi, dinamika ETF, dan minat terhadap aset berisiko.

cryptonews.ru3j yang lalu

Bitcoin di Agustus: Ahli Menantikan Pengujian Rentang, Bukan Pembalikan Cepat

cryptonews.ru3j yang lalu

Dompet Perangkat Keras Coldcard Diretas: Peretas Menarik 594 Bitcoin dalam 25 Menit

Dompet perangkat keras Coldcard berhasil diretas: peretas menarik 594 bitcoin dalam 25 menit. Insiden ini merusak reputasi dompet perangkat keras sebagai metode penyimpanan mata uang digital teraman. Pada 30 Juli 2026, penyerang berhasil menarik 594,5 BTC (sekitar $40 juta) dari 500 alamat. Akar masalahnya adalah bug perangkat lunak yang tak terdeteksi selama lima tahun. Kesalahan pengetikan dalam sebuah makro secara tidak sengaja menonaktifkan fungsi chip khusus untuk menghasilkan angka acak yang benar-benar aman di dompet Coldcard sejak Maret 2021. Alih-alih, perangkat menghasilkan kunci berdasarkan data yang dapat diprediksi, seperti nomor seri prosesor dan waktu sistem, sehingga sangat mengurangi keamanan kriptografinya. Peretas tidak memerlukan akses fisik. Mereka hanya perlu memahami parameter generator yang bermasalah ini dan melakukan pencarian brute-force secara offline untuk menghasilkan kemungkinan frasa seed, menemukan alamat dengan saldo di blockchain publik, dan menandatangani transaksi penarikan. Perusahaan di balik Coldcard, Coinkite, awalnya menyatakan versi baru tidak rentan, tetapi kemudian mengakui semua perangkat yang menjalankan firmware yang terpengaruh berisiko. CEO mereka meminta maaf namun mengecualikan kompensasi finansial kepada korban. Pemilik yang terdampak harus segera: 1. Memperbarui firmware ke versi aman (4.2.0 untuk Mk3, 5.6.0 untuk Mk4/Mk5, atau 1.5.0Q untuk model Q). 2. Menghasilkan frasa seed baru yang benar-benar acak pada perangkat yang telah diperbarui. 3. Memindahkan semua dana ke alamat baru yang dibuat dari frasa seed tersebut. Penggunaan frasa sandi BIP-39 dapat membantu, tetapi tidak menggantikan kebutuhan membuat kunci baru. Insiden ini menyoroti bahwa bahkan perangkat keras khusus memerlukan audit kode independen yang berkelanjutan, terutama untuk fungsi kriptografi. Beberapa lanalisis, termasuk dari Galaxy Research, memperkirakan total dana yang dicuri bisa mencapai 1.000 BTC. Kasus ini mengingatkan pada insiden serupa di masa lalu, seperti bug OpenSSL di Debian, dan mempertanyakan apakah audit otomatis oleh AI dapat sepenuhnya menggantikan tinjauan manusia pada kode kritis.

cryptonews.ru3j yang lalu

Dompet Perangkat Keras Coldcard Diretas: Peretas Menarik 594 Bitcoin dalam 25 Menit

cryptonews.ru3j yang lalu

Trading

Spot

Artikel Populer

Cara Membeli CORE

Selamat datang di HTX.com! Kami telah membuat pembelian CORE (CORE) menjadi mudah dan nyaman. Ikuti panduan langkah demi langkah kami untuk memulai perjalanan kripto Anda.Langkah 1: Buat Akun HTX AndaGunakan alamat email atau nomor ponsel Anda untuk mendaftar akun gratis di HTX. Rasakan perjalanan pendaftaran yang mudah dan buka semua fitur.Dapatkan Akun SayaLangkah 2: Buka Beli Kripto, lalu Pilih Metode Pembayaran AndaKartu Kredit/Debit: Gunakan Visa atau Mastercard Anda untuk membeli CORE (CORE) secara instan.Saldo: Gunakan dana dari saldo akun HTX Anda untuk melakukan trading dengan lancar.Pihak Ketiga: Kami telah menambahkan metode pembayaran populer seperti Google Pay dan Apple Pay untuk meningkatkan kenyamanan.P2P: Lakukan trading langsung dengan pengguna lain di HTX.Over-the-Counter (OTC): Kami menawarkan layanan yang dibuat khusus dan kurs yang kompetitif bagi para trader.Langkah 3: Simpan CORE (CORE) AndaSetelah melakukan pembelian, simpan CORE (CORE) di akun HTX Anda. Selain itu, Anda dapat mengirimkannya ke tempat lain melalui transfer blockchain atau menggunakannya untuk memperdagangkan mata uang kripto lainnya.Langkah 4: Lakukan trading CORE (CORE)Lakukan trading CORE (CORE) dengan mudah di pasar spot HTX. Cukup akses akun Anda, pilih pasangan perdagangan, jalankan trading, lalu pantau secara real-time. Kami menawarkan pengalaman yang ramah pengguna baik untuk pemula maupun trader berpengalaman.

717 Total TayanganDipublikasikan pada 2024.12.13Diperbarui pada 2026.06.02

Cara Membeli CORE

Diskusi

Selamat datang di Komunitas HTX. Di sini, Anda bisa terus mendapatkan informasi terbaru tentang perkembangan platform terkini dan mendapatkan akses ke wawasan pasar profesional. Pendapat pengguna mengenai harga CORE (CORE) disajikan di bawah ini.

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow