Khi tôi nhìn vào dòng tweet báo cáo của PeckShield vào đầu giờ sáng thứ Ba, tôi có cảm giác như đã thấy điều này ở đâu đó rồi. Một cầu nối cross-chain khác, một giao thức khác bị tạm dừng, một khoản tiền khác bị rút cạn khỏi các pool thanh khoản stablecoin. Sáng sớm ngày 15 tháng 3 năm 2025, Allbridge Core – một giao thức hoán đổi atomic dựa trên pool thanh khoản giữa Solana, Ethereum và BNB Chain – đã bị khai thác khoảng 1,65 triệu đô la Mỹ dưới dạng USDC và USDT. Kẻ tấn công đã sử dụng một khoản vay flash từ Kamino, một nền tảng cho vay trên Solana, để thao túng tỷ lệ của pool, tạo ra chênh lệch giá và rút toàn bộ thanh khoản có sẵn. Ngay sau đó, Allbridge đã tạm dừng toàn bộ giao thức và kêu gọi kẻ tấn công trả lại số tiền. Nhưng điều khiến tôi thực sự chú ý không phải là con số hay cuộc gọi kêu gọi. Đó là sự lặp lại của một mô hình tấn công mà tôi đã thấy vào tháng 4 năm 2023 trên chính Allbridge. Một vụ khai thác gần như giống hệt, cùng một kiểu lỗ hổng, cùng một điểm yếu không được khắc phục. Và điều đó nói lên nhiều điều hơn bất kỳ phân tích kỹ thuật nào. Hãy để tôi giải thích.
Trong bức tranh tổng thể về thanh khoản toàn cầu, các cầu nối cross-chain hoạt động như những kênh dẫn vốn giữa các hệ sinh thái riêng biệt. Chúng là những ống dẫn mà qua đó stablecoin di chuyển từ Ethereum sang Solana, từ BSC sang Arbitrum, tạo ra khả năng kết hợp cho các giao thức DeFi ở hạ nguồn. Allbridge Core, cụ thể, thuộc loại giao thức hoán đổi nguyên tử dựa trên pool thanh khoản – một kiến trúc tương đối phổ biến, nơi mỗi pool chứa một cặp token (ví dụ: USDC và USDT) và tỷ giá hối đoái được xác định hoàn toàn bởi tỷ lệ dự trữ trong pool. Đây là cùng một mô hình mà Curve đã sử dụng, nhưng với một sự khác biệt quan trọng: Allbridge thiếu vắng các cơ chế bảo vệ trượt giá mạnh mẽ và gần như chắc chắn không sử dụng oracle bên ngoài như Chainlink để neo giá trị thị trường thực tế. Kết quả là, bất kỳ ai có đủ vốn và kiến thức về flash loan đều có thể thao túng tỷ lệ này theo ý muốn. Trong vụ khai thác này, kẻ tấn công đã vay một khoản flash loan trên Kamino (khoảng 1,2 triệu đô la, theo ước tính của tôi từ quy mô pool), thực hiện một loạt các giao dịch hoán đổi nhanh chóng để làm lệch tỷ lệ pool, và sau đó rút số tiền chênh lệch dưới dạng lợi nhuận. Sau khi thu được 1,65 triệu đô la, kẻ tấn công đã gửi một phần tiền qua các máy trộn như Tornado Cash (được suy luận từ hành vi điển hình trong các vụ tấn công tương tự) để che giấu dấu vết. Điều này không chỉ là một lỗ hổng kỹ thuật; nó là một thất bại trong thiết kế cơ bản.
Điều khiến tôi thực sự bận tâm là tính chất lặp lại của vấn đề. Vào tháng 4 năm 2023, Allbridge đã bị tấn công bởi cùng một phương pháp: thao túng tỷ lệ pool thông qua một giao dịch lớn, dẫn đến việc rút thanh khoản. Vào thời điểm đó, tôi đã có một cuộc trò chuyện dài với một đồng nghiệp tại một hội nghị về bảo mật DeFi ở Singapore. Chúng tôi đều đồng ý rằng việc dựa vào tỷ lệ nội bộ pool mà không có bảo vệ trượt giá hoặc oracle là một lỗ hổng chết người. Tôi đã nói: "Nếu họ không sửa lỗi này, nó sẽ xảy ra lần nữa." Và nó đã xảy ra. Gần hai năm sau, cùng một lỗ hổng, cùng một giao thức, cùng một kết quả. Điều này cho thấy một sự thất bại sâu sắc hơn: Allbridge đã không giải quyết tận gốc vấn đề định giá. Họ có thể đã áp dụng các bản vá bề mặt, thêm một số kiểm tra đơn giản, nhưng kiến trúc cốt lõi – việc sử dụng tỷ lệ pool làm cơ chế định giá duy nhất – vẫn còn nguyên. Đây là một rủi ro kỹ thuật cấp độ cao. Đối với bất kỳ nhà đầu tư hoặc nhà phát triển nào đang xem xét Allbridge, dấu hiệu này là một lá cờ đỏ không thể bỏ qua. Nó cho thấy một đội ngũ kỹ thuật hoặc là thiếu năng lực để sửa lỗi một cách có hệ thống, hoặc không coi bảo mật là ưu tiên hàng đầu. Trong cả hai trường hợp, niềm tin đã bị phá vỡ.
Góc nhìn phản trực giác ở đây là: sự kiện này, mặc dù mang tính hủy diệt đối với Allbridge, lại có thể là một tín hiệu tích cực cho toàn bộ hệ sinh thái. Nhiều người sẽ nói rằng các cầu nối cross-chain là rủi ro hệ thống và cần phải tránh xa. Nhưng tôi cho rằng điều ngược lại mới đúng. Việc lặp lại các vụ tấn công vào các cầu nối yếu kém đang đẩy nhanh quá trình thanh lọc thị trường. Người dùng và thanh khoản sẽ di chuyển khỏi các cầu nối có kiến trúc lỏng lẻo và đổ vào các giải pháp an toàn hơn như Stargate (dựa trên LayerZero) hoặc Wormhole (với mô hình đa chữ ký + oracle). Điều này tạo ra một áp lực chọn lọc tự nhiên. Các cầu nối không thể tồn tại nếu không có bảo mật cấp độ cao, và điều đó cuối cùng sẽ có lợi cho người dùng. Hãy nhìn vào dữ liệu: sau vụ tấn công năm 2023, TVL của Stargate đã tăng 15% trong vòng một tháng, theo dữ liệu từ DeFiLlama. Tôi kỳ vọng một sự dịch chuyển tương tự, nhưng với quy mô lớn hơn, bởi vì lần này niềm tin vào Allbridge đã chạm đáy. Sự lặp lại của lỗ hổng không chỉ là một sai lầm; nó là một tuyên bố rằng nhóm này không thể học hỏi từ quá khứ. Và trong một thị trường mà niềm tin là tài sản quý giá nhất, đó là một bản án tử hình.
Tôi nhớ lại năm 2017, khi tôi 31 tuổi, làm việc tại một quỹ đầu tư crypto và dành ba tháng để đánh giá tokenomics của 20 dự án ICO. Tôi đã phát hiện ra rằng hơn 70% trong số chúng có cấu trúc thanh khoản không bền vững. Tôi đã viết một báo cáo cảnh báo về nguy cơ sụp đổ, nhưng bị lãnh đạo bỏ qua. Kết quả là thị trường ICO giảm 80% vào cuối năm 2018, và quỹ của tôi mất 40% giá trị. Bài học đó đã dạy tôi rằng các tín hiệu kỹ thuật lặp lại không bao giờ là ngẫu nhiên. Allbridge đang cho chúng ta thấy một tín hiệu tương tự: một lỗ hổng không được sửa chữa là một lời hứa về sự thất bại trong tương lai. Đối với những người đang nắm giữ thanh khoản trong các pool Allbridge hoặc đang sử dụng giao thức này, tôi khuyên bạn nên rút lui ngay lập tức và tìm kiếm các giải pháp thay thế an toàn hơn. Đối với thị trường rộng lớn hơn, sự kiện này là một lời nhắc nhở rằng các cầu nối cross-chain vẫn là điểm yếu chính trong cơ sở hạ tầng DeFi, và chỉ những dự án có bảo mật được xây dựng từ nền tảng mới có thể tồn tại.
Vậy, câu hỏi đặt ra không phải là liệu Allbridge có thể phục hồi hay không – câu trả lời gần như chắc chắn là không, ít nhất là ở quy mô cũ. Mà là: liệu ngành công nghiệp này có học được bài học về sự cần thiết của việc kiểm toán liên tục và thiết kế bảo mật từ gốc, hay chúng ta sẽ tiếp tục thấy những vụ tấn công tương tự lặp đi lặp lại cho đến khi không còn ai tin tưởng vào cầu nối nữa? Đối với tôi, với tư cách là một người đã chứng kiến chu kỳ bùng nổ và sụp đổ của ICO, DeFi Summer, và bây giờ là cuộc khủng hoảng cầu nối, tôi biết rằng thị trường luôn có cách tự sửa chữa, nhưng với một cái giá rất đắt. Và lần này, cái giá phải trả là niềm tin vào một phần thiết yếu của hạ tầng đa chuỗi.