Hook
1,65 triệu USD. Đó là con số vừa bốc hơi khỏi Allbridge – một cross-chain bridge kết nối Solana với các mạng khác. Kẻ tấn công chỉ cần một giao dịch flash loan, một thao tác bơm giá, và toàn bộ stablecoin pool trên Solana bị bóp méo. Protocol ngay lập tức tạm dừng. Lại thêm một bridge gục ngã vì cùng một kịch bản cũ rích. Nhưng câu chuyện không dừng ở đó. Điều tôi thấy thú vị không phải là vụ hack, mà là cách thị trường vẫn đang đánh giá thấp rủi ro cấu trúc của những cây cầu này.
Context
Allbridge là một liquidity pool bridge, hoạt động theo mô hình pool-to-pool tương tự Stargate. Người dùng gửi token vào pool trên chain nguồn, và Allbridge mint token tương ứng trên chain đích. Cơ chế này phụ thuộc vào việc pool luôn được neo giá chính xác thông qua oracle hoặc tính toán nội bộ. Vấn đề: khi một kẻ tấn công có thể vay flash loan một lượng lớn stablecoin, nó hoàn toàn có thể làm lệch tỷ lệ pool trong một giao dịch. Nếu smart contract không có cơ chế chống manipulation hoặc slippage protection đủ mạnh, giá ảo sẽ được tạo ra. Kẻ tấn công mua rẻ, bán đắt, và rút lợi nhuận trước khi giao dịch kết thúc.
Đây không phải lần đầu. Năm 2021, Cream Finance mất 130 triệu USD cũng vì flash loan. Năm 2022, Mango Markets mất 110 triệu USD. Các bridge còn tệ hơn: Wormhole mất 320 triệu USD, Ronin mất 600 triệu. Allbridge chỉ là một con số nhỏ trong danh sách dài, nhưng nó cho thấy một sự thật phũ phàng: mô hình liquidity pool trên cross-chain vẫn chưa có giải pháp phòng thủ triệt để.
Core
Hãy nhìn vào kỹ thuật. Kẻ tấn công đã thực hiện một flash loan trên Solana, vay một lượng lớn USDC hoặc USDT. Sau đó, nó swap số tiền đó trong pool của Allbridge, đẩy giá của một stablecoin khác lên cao bất thường. Allbridge pool tính giá dựa trên tỷ lệ dự trữ, giống như Uniswap V2. Khi tỷ lệ bị bóp méo, giá mà Allbridge dùng để tính toán cross-chain swap cũng sai lệch. Kẻ tấn công khai thác sự chênh lệch này: nó gửi token vào bridge ở giá ảo cao, rút ra token ở chain khác với giá thực thấp hơn, lặp lại cho đến khi pool cạn kiệt. Tổng thiệt hại: 1,65 triệu USD.
Tôi đã audit contract của 0x Protocol năm 2017 và phát hiện lỗ hổng gas dẫn đến reentrancy. Kinh nghiệm đó dạy tôi một bài học: những lỗi đơn giản nhất thường bị bỏ qua nhất. Allbridge không dùng oracle giá bên ngoài? Có thể. Nhưng nếu có, oracle đó đã không kịp cập nhật trong cùng block. Flash loan cho phép mọi thứ xảy ra trong một giao dịch, nên oracle off-chain vô dụng. Giải pháp duy nhất là on-chain price oracle với TWAP (time-weighted average price), như Uniswap V3. Nhưng Allbridge có dùng không? Không có thông tin. Nếu không, đó là sơ suất chết người.
Contrarian
Tin tức nói Allbridge tạm dừng protocol là phản ứng tiêu chuẩn. Nhưng tôi thấy một điểm mù: việc tạm dừng cho thấy team có quyền admin đóng băng hợp đồng – tức là bridge này không thực sự phi tập trung. Nếu team có thể tắt nó, họ cũng có thể thay đổi logic, rút thanh khoản, hoặc làm bất cứ điều gì. Cộng đồng thường coi bridge là “cầu nối tin cậy”, nhưng thực tế họ đang tin vào một nhóm người vận hành multi-sig. Đây là nghịch lý: cross-chain bridge hứa hẹn kết nối phi tập trung, nhưng lại là một trong những thành phần tập trung nhất trong DeFi. Vụ hack Allbridge một lần nữa phơi bày sự thật này.
Hơn nữa, 1,65 triệu USD là số tiền nhỏ so với các vụ trước. Nhưng tác động tâm lý lớn. Người dùng Solana giờ đây mất một kênh cross-chain, buộc phải dồn về Wormhole hoặc FTX bridge. Allbridge từng có TVL khá cao (ước tính hàng chục triệu), nhưng sau sự kiện này, nó gần như bằng không. Điều trớ trêu: vụ hack nhỏ lại giết chết một protocol nhanh hơn vụ hack lớn vì trust bị phá vỡ hoàn toàn khi team không thể bảo vệ số tiền nhỏ như vậy.
Takeaway
Allbridge có thể khôi phục? Có thể, nếu team bồi thường đầy đủ và công bố audit kỹ lưỡng hơn. Nhưng lịch sử cho thấy: các bridge từng bị hack hiếm khi lấy lại được niềm tin. Wormhole sống sót nhờ Jump Capital bơm tiền, Ronin sống nhờ Axie Infinity. Allbridge có “ông lớn” nào chống lưng không? Tôi không thấy. Câu hỏi thực sự không phải là “Allbridge có sống lại không”, mà là “cộng đồng DeFi sẽ học được gì từ lỗi này?” Tôi nghĩ: nếu cross-chain bridge không có on-chain TWAP và cơ chế chống flash loan, nó chỉ là một quả bom hẹn giờ.
Liệu LayerZero, với mô hình DVN oracle + relayer, có tốt hơn? Chưa chắc. Nhưng ít nhất họ không dùng pool thanh khoản tập trung. Còn bạn, nếu đang giữ token trên Allbridge, hãy kiểm tra xem team có cam kết bồi thường không. Nếu không, hãy xem đó là bài học đắt giá về cross-chain risk.
