Lỗ hổng flash loan của Allbridge rút cạn 1,65 triệu USD qua stable-pool của Solana
Vụ khai thác flash-loan của Allbridge đã “đổ bộ” sang Solana, rút cạn khoảng 1,65 triệu USD từ các pool thanh khoản USDC/USDT thông qua thao tác nhanh trên stable pool. Theo thông tin được cho là, kẻ tấn công đã vay khoảng 1,12 triệu USD qua Kamino, sau đó thực hiện các giao dịch hoán đổi nhanh USDC↔USDT để tạm thời làm lệch giá gần 1:1 của pool, từ đó giành lợi thế để rút tiền trước khi các cơ chế bảo vệ kịp kích hoạt.
Timeline và dấu vết: Ngày 19/7/2026, Allbridge Core tạm dừng giao thức cross-chain “như một biện pháp phòng ngừa” sau các báo cáo về bảo mật. Trong khoảng 19–20/7, phân tích liên kết flash-loan exploit với một “vòng xoáy swap” làm méo tỷ lệ trong pool; sau đó, tiền được chuyển ra khỏi Solana sang một địa chỉ Ethereum, được xác nhận bởi cảnh báo từ PeckShield và CertiK. Dấu vết trích dẫn một lần rút đã ghi nhận 948.927,53 USDT và khoảng 2,24 triệu USD USDC chảy trong Allbridge.
Điều này có nghĩa gì với trader: hãy kỳ vọng rủi ro sẽ được soi xét chặt hơn đối với các stable pool và thanh khoản liên quan đến bridge. Theo dõi tình trạng trượt giá đột ngột và thay đổi tỷ lệ pool, cũng như các mẫu swap stablecoin theo hướng qua lại liên tục—dấu hiệu phù hợp với kiểu khai thác flash-loan. Mặc dù báo cáo nói rằng chưa có mối đe dọa tức thời đối với thanh khoản của người dùng, TVL và độ sâu có thể giảm nhanh nếu LP rút thanh khoản và giao thức chuẩn bị các điều chỉnh (bao gồm cả việc relaunch không bao gồm các pool bị ảnh hưởng).
Neutral
Đây là một sự cố bảo mật DeFi tập trung vào các pool thanh khoản của stablecoin và cấu hình cross-chain của Allbridge, không phải là một cuộc tấn công trực tiếp vào cơ chế hình thành giá SOL/ETH. Tuy nhiên, việc tạm dừng giao thức và các đợt rút của LP có thể nhanh chóng làm giảm TVL và độ sâu thanh khoản trên các pool stable liên quan đến Solana, từ đó có thể làm tăng biến động ngắn hạn và rủi ro thanh khoản tại các nền tảng đó. Nếu các quỹ vẫn không thể truy vết hoặc không được hoàn trả, tâm lý thị trường có thể xấu đi, nhưng các bản tóm tắt cho thấy hiện tại không có mối đe dọa ngay lập tức đối với thanh khoản của người dùng, nên tác động rộng hơn lên các đồng coin lớn vẫn ở mức hạn chế.