Allbridge bị khai thác: Các khoản vay chớp nhoáng vẫn ám ảnh DeFi – 1,65 triệu USD bị rút từ pool USDC/USDT
Sàn giao dịch phi tập trung Allbridge đã bị khai thác lỗ hổng với tổng thiệt hại 1,65 triệu USD, dẫn đến việc phải tạm ngừng hoạt động của Allbridge Core. Kẻ tấn công đã sử dụng khoản vay flash 1,12 triệu USDC từ Kamino để thao túng tỷ lệ trong pool thanh khoản USDC/USDT.
Bằng cách thực hiện nhiều giao dịch hoán đổi lặp đi lặp lại, chúng đã tạo ra sự mất cân đối về giá, cho phép rút 948.927,53 USDT với tỷ lệ có lợi. Sau đó, số tài sản bị đánh cắp được chuyển từ Solana sang Ethereum.
Sự kiện này cho thấy các cuộc tấn công bằng flash loan vẫn có thể gây ảnh hưởng đến các ứng dụng DeFi, đồng thời nhấn mạnh nhu cầu cần cải thiện khả năng phục hồi về cơ chế định giá và bảo vệ thanh khoản trong môi trường đa chuỗi.
Ngay sau sự cố, Allbridge Core đã bị đình chỉ và TVL của giao thức giảm mạnh từ 21,61 triệu USD xuống còn 12,78 triệu USD do các nhà cung cấp thanh khoản rút vốn. Việc phục hồi sẽ phụ thuộc vào các biện pháp bảo mật mạnh mẽ hơn, cập nhật minh bạch và khôi phục niềm tin của người dùng.
ambcrypto07/20 08:34