Allbridge, một giao thức cầu nối cross-chain giúp người dùng chuyển tài sản qua lại giữa các blockchain khác nhau, vừa phải tạm dừng toàn bộ hoạt động sau khi bị tấn công bằng flash loan, gây thiệt hại khoảng 1,65 triệu USD trên các pool thanh khoản stablecoin thuộc mạng Solana.

Flash loan là hình thức vay vốn không cần thế chấp, cho phép người vay mượn một lượng lớn tiền và trả lại ngay trong cùng một giao dịch. Kẻ tấn công đã vay khoảng 1,12 triệu USD từ giao thức Kamino, sau đó liên tục hoán đổi USDC sang USDT để làm lệch tỷ lệ trong pool thanh khoản của Allbridge Core. Vì giao thức định giá việc rút thanh khoản dựa trên tỷ lệ này, kẻ gian đã rút tài sản với mức giá bị bóp méo, trả lại khoản vay ban đầu và bỏ túi phần chênh lệch còn lại.

Ngay sau sự cố, Allbridge đã tạm ngưng giao thức để điều tra, khuyến cáo các nhà cung cấp thanh khoản rút tiền và kêu gọi những ai hưởng lợi từ chênh lệch giá hoàn trả số tiền. Các công ty bảo mật PeckShield và CertiK cho biết số tiền bị đánh cắp đã được chuyển từ Solana sang Ethereum. Đây không phải lần đầu Allbridge gặp sự cố tương tự. Năm 2023, giao thức này từng mất khoảng 650.000 USD trên BNB Chain vì một cuộc tấn công flash loan khác. Vụ việc mới nhất tiếp tục cho thấy rủi ro bảo mật dai dẳng của các cầu nối DeFi, chủ đề vốn được theo dõi sát trong tin crypto gần đây, đặc biệt khi dòng vốn qua các mạng như Bitcoin và Ethereum ngày càng lớn.