allbridge

Tin tức từ ChainCatcher, đội ngũ bảo mật SlowMist đã tiết lộ rằng dự án cầu nối đa chuỗi Allbridge đã bị tấn công vào ngày 19 tháng 8 năm 2026, với thiệt hại khoảng 190.000 USD. Đáng chú ý, cuộc tấn công này không phải là một hành động tức thì, kẻ tấn công đã bắt đầu chuẩn bị từ gần một tháng trước và đã vượt qua cơ chế xác thực bằng cách giả mạo thông điệp đa chuỗi. Theo phân tích của SlowMist, vào ngày 26 tháng 7, kẻ tấn công đã gọi trực tiếp hàm MessageTransmitterV2.sendMessage của Circle trên chuỗi Polygon, tạo ra một thông điệp đa chuỗi giả mạo theo phong cách CCTP, tuyên bố có 1 triệu USDC được chuyển khoản, nhưng thực tế không có bất kỳ hoạt động hủy USDC nào xảy ra. Sau đó, Circle đã tạo ra chứng nhận xác thực hợp lệ cho thông điệp hoàn chỉnh này theo quy trình bình thường.Khoảng 24 ngày sau, vào ngày 19 tháng 8, kẻ tấn công đã chờ đợi Base Router nhận được một khoản gửi CCTP thực sự, số dư tăng lên khoảng 191.000 USDC, chỉ sau 6 giây đã phát động cuộc tấn công. Kẻ tấn công đã sử dụng thông điệp và chứng nhận giả mạo trước đó để gọi hàm receiveCctpMessage của Allbridge, do dự án thiếu kiểm tra quan trọng, hệ thống đã nhầm lẫn thông điệp đa chuỗi giả mạo là khoản gửi thực sự và đã ghi nhận hạn mức 1 triệu USDC. Sau đó, kẻ tấn công đã tạm thời vay khoảng 809.000 USDC thông qua Aave flash loan, làm cho số dư Router khớp với số tiền giả mạo, và đã gọi hàm chuyển khoản bằng cách sử dụng hồ sơ tín dụng nội bộ, cuối cùng đã chuyển ra khoảng 999.000 USDC (trừ 0,1% phí). Sau khi hoàn trả khoản vay flash loan và phí, kẻ tấn công đã thu lợi ròng khoảng 189.800 USD. Nguyên nhân của lỗ hổng này là do Allbridge không xác thực danh tính của bên gửi và nhận thông điệp đa chuỗi, cũng như không xác nhận xem USDC có thực sự được đúc và số dư có thực sự tăng hay không, mà chỉ đơn giản tin tưởng vào số tiền và dữ liệu băm thông điệp do kẻ tấn công tạo ra. SlowMist nhấn mạnh rằng việc xác thực thông điệp trên chuỗi không đồng nghĩa với việc tài sản thực sự đã đến. Các giao thức đa chuỗi không chỉ cần xác thực tính xác thực của thông điệp mà còn phải đảm bảo nguồn gốc của thông điệp là đáng tin cậy, bên nhận là TokenMessengerV2 chính thức của Circle, và chỉ sau khi xác nhận tài sản thực sự được đúc và thay đổi số dư mới có thể tiến hành ghi sổ tài sản. Sự kiện này một lần nữa làm nổi bật rủi ro an ninh trong các khâu xác thực thông điệp và thanh toán tài sản của cầu nối đa chuỗi.

Theo thông tin từ ChainCatcher, theo báo cáo của Decrypt, giao thức cầu nối đa chuỗi Allbridge đã tạm ngừng giao thức Core do bị tấn công bằng vay mượn chớp nhoáng, hiện tại kẻ tấn công đã đánh cắp khoảng 1,65 triệu đô la tài sản từ bể thanh khoản stablecoin của Solana.Theo phân tích của các cơ quan an ninh blockchain PeckShield và CertiK, kẻ tấn công đã vay 1,12 triệu đô la từ giao thức cho vay Solana Kamino, sau đó thao túng cơ chế giá trong bể Allbridge thông qua nhiều lần trao đổi stablecoin để đổi tài sản với giá thấp, và chuyển tiền qua chuỗi đến địa chỉ Ethereum.Trong quá trình tấn công, kẻ tấn công đã sử dụng hàng nghìn đô la USDT để đổi lấy khoảng 2,24 triệu đô la USDC, sau đó đã cầu nối số tiền này đến Ethereum và phân tán thêm. Hiện tại, vẫn chưa rõ liệu một phần số tiền có thể được thu hồi hay không.Allbridge cho biết, đội ngũ đã tạm ngừng giao thức Core vì lý do an toàn và yêu cầu các nhà cung cấp thanh khoản bị ảnh hưởng ngay lập tức rút tiền. Do cuộc tấn công đã dẫn đến sự mất cân bằng trong bể thanh khoản, một số nhà giao dịch đã tận dụng cơ hội chênh lệch giá để kiếm lợi, Allbridge kêu gọi các người dùng liên quan hoàn trả lợi nhuận, cho biết số tiền sẽ được sử dụng để bồi thường cho các LP bị ảnh hưởng.Đội ngũ cho biết, hiện tại không có rủi ro thêm cho tiền của người dùng và sẽ phát hành báo cáo phân tích sự kiện chi tiết sau khi hoàn thành điều tra, đồng thời có kế hoạch tái khởi động giao thức Core trong trường hợp loại bỏ bể thanh khoản. Đây là lần thứ hai Allbridge gặp phải cuộc tấn công vay mượn chớp nhoáng tương tự. Vào tháng 4 năm 2023, bể thanh khoản BNB Chain của giao thức này đã mất khoảng 573.000 đô la do lỗ hổng tương tự, sau đó nhóm dự án đã cho biết đã thu hồi được phần lớn số tiền và điều chỉnh cơ chế tính toán thanh khoản.

Tin tức từ ChainCatcher, giao thức cầu nối đa chuỗi Allbridge Core đã xảy ra sự cố an ninh, chính thức đã tạm ngừng giao thức để điều tra và khuyến nghị người dùng nắm giữ các hồ bơi thanh khoản (LP) bị ảnh hưởng ngay lập tức rút tiền.Sự cố an ninh này đã dẫn đến sự mất cân bằng của hồ bơi thanh khoản, xuất hiện cơ hội chênh lệch tạm thời. Chính thức kêu gọi người dùng chênh lệch hoàn trả tiền để bồi thường cho các nhà cung cấp thanh khoản (LPs) bị ảnh hưởng. Theo giám sát của Onchain Lens, thiệt hại của Allbridge Core đã vượt quá 1,1 triệu đô la.

ChainCatcher news, the cross-chain bridge Allbridge announced that, despite some funds being recovered, it has begun to compensate affected users. The first to receive compensation will be the cross-chain bridge users whose transactions were left pending due to an emergency shutdown, followed by liquidity providers (LPs). Allbridge stated that it reopened the liquidity pool last Sunday, allowing users to withdraw funds, which enabled most LPs to withdraw their assets. However, some users were unable to withdraw reasonable amounts due to being hacked.Allbridge plans to use its available funds to fully compensate the victims of these exploits. Allbridge is drafting an application form for LPs who are unable to withdraw their assets, detailing their losses and requesting compensation. The form will be ready in the next two days. Allbridge will close the liquidity pool this weekend and hopes to begin the compensation process within the following week. (source link)

ChainCatcher message, the cross-chain bridge Allbridge officially stated, "The owner of the address 0xC578 contacted our team and has returned 1500 BNB, and the remaining funds will be considered a white hat bounty for this person. We have exchanged the received BNB for BUSD as compensation. Additionally, there is another address involved in the hack that used the same exploit technique but did not contact us. We are trying to invite this attacker to discuss the issue of fund return." (source link)

ChainCatcher message, [BNB Chain](https://www.rootdata.com/zh/Projects/detail/BNB Chain?k=Mzcz) tweeted that they have identified the cross-chain bridge Allbridge attacker through on-chain analysis and are actively supporting the Allbridge team in the recovery of funds. The Allbridge team has offered a bounty to the hacker.It is reported that on April 2, PeckShield tweeted that the cross-chain bridge Allbridge was attacked by hackers, resulting in a loss of approximately $570,000, including 282,889 BUSD and 290,868 USDT. The fundamental reason for the attack was that the hacker manipulated the exchange rate of the liquidity pool, acting as both LP and Swapper to manipulate prices and deplete the funds in the pool. (Source link)

ChainCatcher message, the cross-chain bridge Allbridge announced that it is investigating the status of the BNB Chain liquidity pool. During the investigation, the bridge has been temporarily closed. Previously, the Shield reminded Allbridge that the formula suspected to be related to Swap might have been manipulated. (Source link)