Cầu nối cross-chain Allbridge Core bị tấn công, thất thoát 1,66 triệu USD

Theo CoinDesk, một sự cố an ninh liên quan đến cầu nối cross-chain lại tiếp tục tác động tới hạ tầng stablecoin. Allbridge Core đã bị khai thác, khiến khoảng 1,66 triệu USD tài sản tiền mã hóa bị rút khỏi nhiều pool thanh khoản on-chain. Sau vụ việc, giao thức đã tạm dừng các dịch vụ cầu nối liên quan và phối hợp với các công ty bảo mật để theo dõi dòng tiền. Thông tin công khai cho thấy thành phần bị ảnh hưởng là cầu nối stablecoin xuyên chuỗi của Allbridge Core, liên quan tới hai blockchain. Phần lớn số tiền bị lấy cắp xuất phát từ các pool thanh khoản trên BNB Chain và Avalanche. Kẻ tấn công được cho là đã thao túng tỷ giá để rút tài sản. Allbridge Core là sản phẩm chuyển tài sản cross-chain trong hệ sinh thái Allbridge, chủ yếu phục vụ nhu cầu chuyển stablecoin giữa các blockchain. Vụ việc cho thấy những điểm yếu trong quản trị thanh khoản và cơ chế định giá của cầu nối cross-chain vẫn có thể bị khai thác rất nhanh. Sau khi sự cố được công bố, đội ngũ dự án cho biết đã tạm ngừng dịch vụ bridging của Allbridge Core nhằm ngăn chặn thiệt hại tiếp diễn. Hiện nhóm đang làm việc với các đơn vị bảo mật blockchain và các đối tác liên quan để xác định vector tấn công và truy vết số tài sản đã bị chuyển đi. Dựa trên các trường hợp trước đây, quy trình ứng phó thường bao gồm tạm dừng giao thức, gắn nhãn on-chain các địa chỉ tấn công, liên hệ sàn giao dịch và đánh giá khả năng thu hồi. Trọng tâm tiếp theo trong vụ này sẽ là bảo vệ phần tài sản còn lại và xây dựng kế hoạch khắc phục cho các pool bị ảnh hưởng. Rủi ro của cầu nối cross-chain lại một lần nữa bị đặt dưới kính hiển vi. Đây từ lâu là một trong những mảng dễ tổn thương nhất của ngành tiền mã hóa do phải kết nối nhiều blockchain, đi kèm cấu trúc hợp đồng và thiết kế thanh khoản phức tạp. Khi xuất hiện lỗ hổng ở định giá, xác thực hoặc truyền thông điệp, kẻ tấn công có thể nhanh chóng khuếch đại lợi nhuận. Với Allbridge Core, vụ tấn công không chỉ gây thiệt hại tài chính trực tiếp mà còn có thể làm suy giảm niềm tin của người dùng vào các cầu nối stablecoin xuyên chuỗi. Thị trường hiện chờ đợi việc đội ngũ dự án công bố báo cáo kỹ thuật hậu sự cố chi tiết hơn và đưa ra kế hoạch hỗ trợ người dùng bị ảnh hưởng.