Allbridge bị tấn công bằng flash loan, thiệt hại khoảng 1,65 triệu USD, giao thức cross-chain đã tạm dừng hoạt động.

BlockBeats tin tức, ngày 20 tháng 7, giao thức cầu nối chuỗi chéo Allbridge đã tạm dừng giao thức Core do bị tấn công bằng khoản vay chớp nhoáng, hiện tại kẻ tấn công đã đánh cắp khoảng 1,65 triệu USD tài sản từ nhóm thanh khoản stablecoin của Solana.

Theo phân tích của các tổ chức bảo mật blockchain PeckShield và CertiK, kẻ tấn công đã vay 1,12 triệu USD từ giao thức cho vay Solana Kamino, sau đó thao túng cơ chế giá trong pool của Allbridge thông qua nhiều giao dịch hoán đổi stablecoin, đổi tài sản với giá thấp và chuyển tiền qua chuỗi sang địa chỉ Ethereum.

Trong quá trình tấn công, kẻ tấn công đã dùng vài nghìn USDT để đổi lấy khoảng 2,24 triệu USDC, sau đó cầu nối số tiền này sang Ethereum và phân tán thêm. Hiện tại vẫn chưa rõ liệu một phần số tiền có thể được thu hồi hay không.

Allbridge cho biết, đội ngũ đã tạm dừng giao thức Core vì lý do bảo mật và yêu cầu các nhà cung cấp thanh khoản bị ảnh hưởng rút tiền ngay lập tức. Do cuộc tấn công làm mất cân bằng nhóm thanh khoản, một số nhà giao dịch đã kiếm lợi từ cơ hội chênh lệch giá, Allbridge kêu gọi người dùng liên quan trả lại lợi nhuận, cho biết số tiền này sẽ được dùng để bồi thường cho các LP bị ảnh hưởng.

Đội ngũ cho biết, hiện tại không có rủi ro thêm đối với tiền của người dùng, và sẽ công bố báo cáo phân tích sự kiện chi tiết sau khi hoàn tất điều tra, đồng thời lên kế hoạch khởi động lại giao thức Core sau khi loại bỏ nhóm thanh khoản.

Đây là lần thứ hai Allbridge gặp phải cuộc tấn công khoản vay chớp nhoáng tương tự. Vào tháng 4 năm 2023, nhóm thanh khoản BNB Chain của giao thức này đã mất khoảng 573.000 USD do lỗ hổng tương tự, sau đó dự án cho biết đã thu hồi phần lớn số tiền và điều chỉnh cơ chế tính toán thanh khoản.