Allbridge lại bị tấn công flash loan: Lỗ hổng chết người của mô hình pool thanh khoản đa chuỗi

Ngày 22 tháng 7, Allbridge, một giao thức cầu nối đa chuỗi, lại một lần nữa bị đình chỉ. Nguyên nhân: một cuộc tấn công flash loan. Kẻ tấn công đã mượn khoản vay flash từ một giao thức cho vay trên Solana, thao túng cơ chế giá trong pool thanh khoản của Allbridge, và rút ra khoảng 1,65 triệu USD. Đây là lần thứ hai Allbridge hứng chịu một cuộc tấn công tương tự; lần đầu tiên vào tháng 4 năm 2023, pool thanh khoản trên BNB Chain đã mất 573.000 USD vì cùng một loại lỗ hổng. Mô hình kinh điển của cầu nối dạng pool thanh khoản là cho phép người dùng đổi stablecoin trên một chuỗi cụ thể. Allbridge không phải là ngoại lệ. Điểm mấu chốt là cơ chế định giá nội bộ của nó — dù là AMM hay công thức khác — phụ thuộc rất nhiều vào độ sâu thanh khoản tức thời. Khi một kẻ tấn công bơm một lượng vốn khổng lồ vào pool thông qua flash loan, tỷ giá sẽ bị bóp méo nghiêm trọng, tạo ra cơ hội chênh lệch giá. Đây không phải là một lỗi đơn giản, mà là một khiếm khuyết cấu trúc: Allbridge thiếu một lớp oracle phi tập trung hoặc một cơ chế chống thao túng giá tức thời. Đội ngũ đã từng tuyên bố đã 'điều chỉnh cơ chế thanh khoản' sau vụ tấn công đầu tiên, nhưng kết quả là lỗ hổng vẫn còn nguyên. Điểm đau của câu chuyện này nằm ở sự lặp lại. Không phải một lỗi zero-day mới, mà là một lỗi đã từng được 'vá'. Điều này cho thấy một vấn đề sâu xa hơn trong quy trình phát triển và kiểm toán của Allbridge. Dựa trên kinh nghiệm audit hợp đồng thông minh 0x Protocol v2 của tôi, một lỗi bảo mật nghiêm trọng thường đòi hỏi phải sửa đổi kiến trúc chứ không chỉ là điều chỉnh tham số. Nếu đội ngũ chỉ vá lỗi ở lớp bề mặt, họ đã bỏ qua nguyên nhân gốc rễ: sự phụ thuộc tuyệt đối vào thanh khoản tức thời mà không có sự can thiệp của oracle. Một lỗi kiến trúc kiểu này, nếu không được giải quyết triệt để, sẽ luôn chờ cơ hội để tái diễn. Kẻ tấn công lần này, rất có thể, đã nghiên cứu kỹ lưỡng vụ tấn công tháng 4 và nhận ra rằng bản vá không hề hiệu quả. Góc nhìn phản trực giác ở đây là: lần tấn công thứ hai còn nguy hiểm hơn nhiều so với lần đầu. Nó không chỉ gây thiệt hại về tài chính, mà còn phá hủy hoàn toàn lòng tin của thị trường. Khi một giao thức bị tấn công lần đầu, cộng đồng thường cho rằng đó là một sai sót đơn lẻ và sẵn sàng cho cơ hội thứ hai. Nhưng khi lỗ hổng tương tự xuất hiện trở lại, nó khẳng định một sự thật nghiệt ngã: đội ngũ phát triển không có năng lực giải quyết vấn đề cốt lõi. Thanh khoản và người dùng sẽ không bao giờ quay lại. Việc Allbridge tuyên bố 'sẽ loại bỏ pool thanh khoản và khởi động lại Core' thực chất là một sự đầu hàng: họ thừa nhận rằng mô hình hiện tại là không thể sửa chữa. Dự báo rõ ràng: Allbridge là một dự án đã chết. Mọi nỗ lực hồi sinh đều vô ích. Đối với các nhà đầu tư và người dùng, đây là một lời nhắc nhở rằng một cây cầu được xây trên nền tảng đã hai lần nứt vỡ thì không bao giờ an toàn để bước qua.