Giao thức cầu nối xuyên chuỗi Allbridge Core đã tạm ngừng hoạt động sau khi bị tấn công bảo mật khiến cơ sở hạ tầng dựa trên Solana của họ bị thất thoát khoảng 1,65 triệu đô la.
Allbridge cho biết họ đã tạm dừng giao thức như một biện pháp phòng ngừa và kêu gọi các nhà cung cấp thanh khoản trong các nhóm bị ảnh hưởng rút tiền của họ trong khi cuộc điều tra vẫn đang tiếp diễn. Công ty bảo mật blockchain PeckShield ước tính tổng thiệt hại vào khoảng 1,65 triệu đô la, trong khi các nhà phân tích trên chuỗi cho biết kẻ tấn công đã chuyển số tiền bị đánh cắp từ Solana sang Ethereum.
Chuyên gia phân tích chuỗi khối Hupzy mô tả việc chuyển tiền nhanh chóng giữa các chuỗi là một chiến thuật rửa tiền phổ biến, khiến việc thu hồi tiền bị đánh cắp trở nên khó khăn hơn. Tuy nhiên, Hupzy cho rằng tác động trực tiếp đến giá Solana có thể sẽ không lớn vì mức thiệt hại tương đối nhỏ so với giá trị thị trường tổng thể của mạng lưới.
Nhà phân tích giải thích về cuộc tấn công cho vay chớp nhoáng
Theo một nhà phân tích khác, vụ việc không liên quan đến việc rò rỉ khóa riêng tư hay khai thác lỗ hổng cầu nối thông thường. Thay vào đó, kẻ tấn công được cho là đã sử dụng khoản vay nhanh trị giá 1,12 triệu đô la từ Kamino.
Kẻ tấn công đã vay USDC mà không cần tài sản thế chấp, sau đó liên tục giao dịch USDC và USDT trong nhóm stablecoin của Allbridge Core. Hoạt động này đã làm sai lệch các tính toán tỷ giá hối đoái nội bộ của nhóm và tạo ra sự mất cân bằng giả tạo.
Kẻ tấn công sau đó đã rút tiền mặt với tỷ giá đã bị thao túng. Sau khi hoàn trả khoản vay chớp nhoáng 1,12 triệu đô la trong cùng một giao dịch, kẻ tấn công giữ lại phần chênh lệch còn lại làm lợi nhuận. Nhà phân tích cho biết toàn bộ cuộc tấn công diễn ra theo một trình tự đơn giản: vay, thao túng, rút tiền, hoàn trả và giữ lại phần chênh lệch.
Theo báo cáo, một lần rút tiền duy nhất có giá trị khoảng 2,24 triệu đô la.
Ông mô tả thêm vụ việc là một cuộc tấn công thao túng giá bằng khoản vay chớp nhoáng điển hình, một kiểu lỗ hổng đã ảnh hưởng đến các giao thức DeFi kể từ năm 2020. Nhà phân tích lập luận rằng nhóm cho vay đã tin tưởng vào số dư dễ bị thao túng của chính mình để xác định giá cả, cho phép vốn vay làm sai lệch tỷ giá hối đoái.
Các báo cáo cũng cho thấy số tiền bị đánh cắp đang được chuyển qua cơ sở hạ tầng tập trung vào bảo mật thông tin cá nhân, điều này có thể khiến việc thu hồi trở nên khó khăn hơn.
Nhìn chung, vụ tấn công này khó có thể tạo ra áp lực trực tiếp lớn lên giá cổ phiếu Solana. Solana (SOL) được giao dịch ở mức 76,66 đô la, tăng 1,06% trong 24 giờ qua, với khối lượng giao dịch hàng ngày đạt 1,43 tỷ đô la.
Tuy nhiên, sự cố này có thể làm tổn hại niềm tin vào tính thanh khoản được kết nối với các cầu nối chuỗi chéo.
Giờ đây, điều thú vị là xem liệu cuộc tấn công có kích hoạt việc rút tiền từ các cầu nối dựa trên Solana và gây ra sự suy giảm rộng hơn về tổng giá trị bị khóa (TVL) liên quan đến cầu nối hay không.
