Allbridge Core cho biết đã tạm dừng giao thức sau vụ thất thoát 1,65 triệu USD xảy ra trên phiên bản Solana, đồng thời triển khai điều tra và khuyến nghị các nhà cung cấp thanh khoản tại những pool bị ảnh hưởng rút vốn.

Theo Cointelegraph ngày 20/7 (giờ địa phương), sự cố xảy ra từ ngày 19/7 trên phiên bản Allbridge Core chạy trên Solana.

Sau khi chiếm đoạt tài sản, kẻ tấn công đã chuyển số tiền này từ Solana sang Ethereum rồi đưa vào một privacy pool. Trên mạng xã hội X, Allbridge Core xác nhận đã xảy ra sự cố bảo mật, cho biết giao thức được tạm dừng trong thời gian điều tra và đề nghị các nhà cung cấp thanh khoản tại các pool liên quan rút thanh khoản.

Phân tích ban đầu cho thấy vụ việc có liên quan đến flash loan và một loạt giao dịch hoán đổi liên tiếp. Theo Onchain Lens, kẻ tấn công đã vay nhanh 1,12 triệu USD bằng USDC từ Kamino, sau đó liên tục hoán đổi giữa USDC và USDT để bóp méo tỷ giá trong pool stablecoin của Allbridge Core.

Tiếp đó, đối tượng rút thanh khoản theo mức giá đã bị thao túng, hoàn trả khoản flash loan 1,12 triệu USD bằng USDC và giữ lại phần chênh lệch.

Allbridge Core cho biết sự mất cân bằng trong pool đã tạm thời tạo ra một cơ hội arbitrage có lợi. Dự án cũng kêu gọi những địa chỉ đã hưởng lợi từ chênh lệch giá hoàn trả số tiền liên quan. Khoản tiền thu hồi được sẽ dùng để bồi thường cho các nhà cung cấp thanh khoản bị thiệt hại.