165 triệu USD. Chỉ trong vài giây, thanh khoản stablecoin của Allbridge Core bốc hơi qua một đòn tấn công flash loan tinh vi. Tôi – với tư cách là một nhà quản lý đầu tư Token Fund – đã theo dõi sự kiện này từ những giờ đầu tiên. Điều làm tôi bận tâm không phải con số thiệt hại, mà là sự lặp lại của một lỗ hổng chết người: cơ chế định giá dựa trên tỷ lệ pool nội bộ không có oracle bên ngoài.
Context: Allbridge Core là một cầu nối cross-chain cho phép chuyển đổi stablecoin giữa Solana và các EVM chain (Ethereum, BSC). Nó hoạt động dựa trên mô hình AMM đơn giản: tỷ giá được xác định bởi lượng dự trữ trong pool. Không có Chainlink, không có bảo vệ trượt giá đủ mạnh. Đây là lần thứ hai trong vòng hai năm Allbridge gặp sự cố cùng một kiểu tấn công – lần đầu vào tháng 4/2023 trên BNB Chain. Điều đó cho thấy đội ngũ phát triển đã không khắc phục triệt để căn nguyên kỹ thuật.
Core: Hãy cùng trace execution path của cuộc tấn công. Kẻ tấn công vay flash loan từ Kamino (Solana) với lượng lớn USDC, sau đó thực hiện hoán đổi nhanh để làm lệch tỷ lệ giữa USDC và USDT trong pool Allbridge. Khi tỷ giá bị bóp méo, kẻ tấn công có thể rút thanh khoản với mức chênh lệch lớn. Toàn bộ quá trình diễn ra trong một giao dịch duy nhất. Điều tinh tế (và đáng sợ) trong thiết kế này là Allbridge không có bất kỳ cơ chế kiểm tra độ lệch giá nào. Một báo cáo audit tiết lộ điều thú vị: dù đã trải qua kiểm toán, lỗ hổng vẫn tồn tại vì nó nằm ở logic kinh doanh cốt lõi chứ không phải mã nguồn thông thường.
Contrarian: Nhiều người sẽ nghĩ đây chỉ là một vụ hack đơn lẻ. Nhưng góc nhìn phản trực giác của tôi là: sự kiện này phơi bày một cuộc khủng hoảng niềm tin mang tính hệ thống đối với toàn bộ lĩnh vực cầu nối. Các giao thức như Stargate (dùng LayerZero) hay Wormhole (dùng xác thực đa chữ ký) có thể hưởng lợi khi dòng vốn di cư đến nơi an toàn hơn. Tuy nhiên, nguy cơ thực sự nằm ở chỗ: nếu các cầu nối hàng đầu cũng có thiết kế tương tự, thị trường sẽ phải đối mặt với một “sự kiện thiên nga đen”. Điều mà các dev không nói với bạn là chi phí sửa lỗi định giá pool nội bộ rất thấp, nhưng chi phí niềm tin đã mất là không thể đo lường.
Takeaway: Trong bối cảnh thị trường giảm hiện tại, sống sót quan trọng hơn lợi nhuận. Hãy kiểm tra mã nguồn của bất kỳ cầu nối nào bạn dùng: nếu nó không có oracle giá phi tập trung hoặc bảo vệ trượt giá tối thiểu, hãy rút thanh khoản ngay. Câu hỏi còn lại: Liệu Allbridge có thể tồn tại nếu không tái thiết kế từ đầu? Tôi nghi ngờ điều đó.