Allbridge Core bị 'cày xới' bằng Flash Loan: Bài học 1,1 triệu USDC cho thiết kế thanh khoản nông

20/7, Allbridge Core trên Solana mất 1,1 triệu USDC chỉ trong một block duy nhất. Kẻ tấn công vay 1,12 triệu USDC từ Kamino, swap USDC sang USDT, làm méo tỉ giá, rút thanh khoản, trả nợ – tất cả trong một giao dịch. Đây không phải lỗi mới. Đây là bản sao của hàng chục vụ trước đó từ PancakeBunny đến bZx. Nhưng lần này nó diễn ra trên Solana, và Allbridge Core là nạn nhân mới nhất. Tại sao lại là bây giờ? Thị trường sideway, TVL các pool stablecoin đang tích lũy chờ breakout. Nhưng thay vì cơ hội, LP nhận được một bài học: thanh khoản nông + AMM thuần = cửa ngõ cho kẻ tấn công. Allbridge Core là cầu nối Solana với BSC và Ethereum, pool USDC-USDT của nó chỉ cần 1,12 triệu USDC để kéo lệch tỉ giá. Dựa trên ước tính từ lợi nhuận 1,1 triệu, tổng thanh khoản pool lúc đó dưới 3 triệu USD. Một con số nguy hiểm với bất kỳ protocol nào dám dùng AMM làm oracle duy nhất. Tôi đã từng deploy pool thanh khoản trên Uniswap V2 hồi 2020, và biết rõ: nếu muốn chống flash loan, bạn phải có ít nhất 10 triệu USD thanh khoản hoặc dùng TWAP oracle. Allbridge Core không làm điều đó. Họ để pool tự quyết định giá. Kết quả: kẻ tấn công swap 1,12 triệu USDC lấy USDT, đẩy giá USDT lên cao, rồi dùng USDT mới mua được rút ra USDC với giá ưu đãi. Lợi nhuận 1,1 triệu USDC – gần như toàn bộ pool. Một kịch bản kinh điển. Hãy nhìn vào kỹ thuật: Kẻ tấn công bắt đầu bằng flash loan từ Kamino. Kamino là lending protocol, không có lỗi ở đây. Nhưng việc nó cung cấp thanh khoản tức thời cho một vụ tấn công làm lộ ra một điểm mù trong DeFi composability: bất kỳ ai cũng có thể vay triệu đô mà không cần tài sản thế chấp, miễn là trả trong cùng block. Điều này biến các pool nông thành mục tiêu di động. Allbridge Core không phải ngoại lệ. Thị trường phản ứng ngay lập tức. Allbridge Core chịu tổn thất uy tín nặng nề. Người dùng có thể rút thanh khoản, TVL sụt giảm. Các cầu nối cạnh tranh như Wormhole hay deBridge có thể hưởng lợi khi người dùng tìm kiếm nơi an toàn hơn. Kamino cũng bị ảnh hưởng gián tiếp: dù không mất tiền, nhưng hình ảnh của nó gắn với công cụ tấn công. Và kẻ tấn công đã rửa tiền qua privacy protocol, khiến việc truy vết gần như bất khả thi. Điều này nhắc nhở chúng ta về lỗ hổng trong AML on-chain. Nhưng hãy nhìn từ góc khác: vụ hack này không làm tổn thương Solana chain. Lỗi nằm ở ứng dụng, không phải consensus hay execution. Solana vẫn nhanh, rẻ, an toàn. Điều này chứng minh rằng các dự án cần tự chịu trách nhiệm về thiết kế của mình. Ngành công nghiệp sẽ mạnh hơn sau mỗi vụ tấn công, nhưng với điều kiện các team chịu học từ lịch sử. Câu hỏi đặt ra: khi nào các dự án mới ngừng lặp lại sai lầm cũ? Takeaway của tôi: Hãy theo dõi động thái của Allbridge Core. Nếu họ nhanh chóng bồi thường và nâng cấp oracle (dùng Pyth hoặc TWAP), họ có thể cứu vãn uy tín. Nếu không, đây là dấu chấm hết. Đồng thời, hãy nhìn vào các pool stablecoin khác trên Solana: thanh khoản đang di chuyển không? Đó là tín hiệu cho bước đi tiếp theo của thị trường. Và một lần nữa, đừng bao giờ đặt trọn niềm tin vào AMM giá nội bộ khi thanh khoản còn nông.