Allbridge, một cầu kết nối chuỗi chéo phi tập trung, đã hứng chịu một cuộc tấn công khai thác trị giá 1,65 triệu USD, buộc phải tạm ngừng hoạt động của Allbridge Core. Sự việc xảy ra sau khi kẻ tấn công đảm bảo một khoản vay chớp nhoáng 1,12 triệu USD Coin [USDC] và sau đó thao túng tỷ lệ của pool USDC/USDT.
Sự bóp méo đó đã cho phép kẻ tấn công rút thanh khoản với tỷ giá hối đoái thuận lợi trước khi chuyển các tài sản bị đánh cắp từ Solana [SOL] sang Ethereum [ETH]. Sau đó, giao thức nhanh chóng dừng Allbridge Core và kêu gọi các nhà cung cấp thanh khoản rút tiền từ các pool bị ảnh hưởng.
Những biện pháp này nhằm hạn chế tổn thất thêm trong khi các nhà phát triển điều tra nguyên nhân của vụ vi phạm. Thay vì khai thác các giao dịch chuyển chuỗi chéo, kẻ tấn công nhắm vào cơ chế định giá thanh khoản của cầu.
Cuộc tấn công này chứng minh rằng các cuộc khai thác kiểu vay chớp nhoáng vẫn có thể ảnh hưởng đến các ứng dụng DeFi với các tính năng bảo mật mạnh mẽ.
Ngoài ra, nó cũng nêu bật sự cần thiết phải cải thiện khả năng phục hồi về định giá và bảo vệ thanh khoản trong các môi trường chuỗi chéo khi chúng tiếp tục phát triển và trở thành điểm đến ngày càng hấp dẫn cho lượng vốn lớn.
Khoản vay chớp nhoáng kích hoạt việc rút thanh khoản
Vụ khai thác diễn ra sau khi kẻ tấn công đảm bảo một khoản vay chớp nhoáng 1,12 triệu USDC từ Kamino. Điều này cho phép họ thao túng pool stablecoin của Allbridge mà không cần mạo hiểm vốn của chính mình.
Sử dụng số tiền vay được, tin tặc sau đó đã thực hiện nhiều lần hoán đổi USDC sang Tether [USDT]. Kết quả là điều này đã gây ra sự bóp méo giá của pool stablecoin.
Khi sự mất cân bằng mở rộng, mỗi lần hoán đổi đã làm tăng giá trị có sẵn để rút dưới tỷ lệ trao đổi bị thao túng. Kẻ tấn công đã tận dụng cơ hội đó để rút ra 948.927,53 USDT.
Lịch sử giao dịch sau đó ghi nhận một sự di chuyển 2,24 triệu USDC qua cầu Allbridge, minh họa cách thức thanh khoản bị thao túng nhanh chóng chuyển thành một trong những lần chuyển khoản đơn lẻ lớn nhất của giao thức trước khi số tiền di chuyển ra ngoài Solana.
TVL của Allbridge Core vẫn tương đối ổn định ở mức gần 21,61 triệu USD trước khi cuộc tấn công khai thác làm gián đoạn điều kiện thanh khoản. Tuy nhiên, việc giao thức bị đình chỉ đã nhanh chóng đẩy nhanh các hoạt động rút tiền khi các nhà cung cấp thanh khoản phản ứng với rủi ro gia tăng.
Áp lực đó đã đẩy TVL giảm mạnh xuống còn 12,78 triệu USD, đánh dấu một trong những đợt giảm đơn lẻ mạnh nhất của nó. Mức sụt giảm phản ánh nhiều hơn là số tiền bị mất vì người dùng cũng giảm mức độ tiếp xúc với vốn trong thời gian không chắc chắn.
Do đó, việc phục hồi hiện nay phụ thuộc vào việc khôi phục niềm tin thông qua các biện pháp bảo mật mạnh mẽ hơn, các bản cập nhật minh bạch và sự tham gia thanh khoản được tái tạo. Sự tăng trưởng TVL bền vững cuối cùng sẽ báo hiệu liệu người dùng có tin tưởng lại vào giao thức hay không.
Tóm tắt cuối cùng
- Vụ khai thác 1,65 triệu USD của Allbridge đã cho thấy các cuộc tấn công vay chớp nhoáng có thể thao túng thanh khoản và cơ chế định giá của cầu như thế nào.
- Việc phục hồi của Allbridge hiện phụ thuộc vào việc khôi phục TVL, tăng cường bảo mật và xây dựng lại niềm tin của người dùng.
