Allbridge đã hứng chịu một vụ khai thác xuyên chuỗi trong tuần này, thiệt hại khoảng 1.65 triệu đô la. Kẻ tấn công đã chuyển số tiền bị đánh cắp từ Solana sang Ethereum và hoán đổi chúng thành ETH.
Cách thức tấn công
Vụ khai thác nhắm vào cơ sở hạ tầng xuyên chuỗi của Allbridge. Kẻ tấn công đã chuyển tài sản ra khỏi Solana và vào Ethereum, sau đó chuyển đổi chúng thành Ether. Phương thức chính xác vẫn chưa được tiết lộ, nhưng pool thanh khoản của cầu nối đã chịu thiệt hại.
Khoảng cách $350,000
Các báo cáo ban đầu ước tính thiệt hại là 2 triệu đô la. Báo cáo hậu sự kiện của dự án lại đưa ra con số gần 1.65 triệu đô la hơn. Đó là một sự chênh lệch đáng kể — khoảng 17.5% — và vẫn chưa rõ liệu sự khác biệt này đến từ việc thu hồi được một phần tiền, định giá token sai, hay một nguyên nhân nào khác.
Hành động tiếp theo của kẻ tấn công
Sau khi hoán đổi, kẻ tấn công nắm giữ một lượng lớn ETH. Dữ liệu trên chuỗi cho thấy số tiền này vẫn chưa được di chuyển kể từ lần chuyển đổi ban đầu. Liệu chúng có cố gắng rửa tiền qua một mixer hay chỉ đơn giản là giữ lại Ether vẫn là câu hỏi bỏ ngỏ.
Allbridge vẫn chưa công bố lộ trình sửa lỗi hay kế hoạch khắc phục. Người dùng đang chờ xem liệu đội ngũ có bồi thường cho các nhà cung cấp thanh khoản bị ảnh hưởng hay không. Vụ khai thác này là một lời nhắc nhở rằng các cầu nối xuyên chuỗi vẫn là một mắt xích dễ vỡ trong hệ sinh thái — và một lỗ hổng duy nhất có thể rút sạch hàng triệu đô la chỉ trong vài phút.
