Allbridge

Allbridge là một cầu nối xuyên chuỗi phi tập trung tập trung vào chuyển stablecoin. Hoạt động cốt lõi của nó sử dụng các pool thanh khoản gốc trên mỗi chuỗi được hỗ trợ, tránh các token wrapped. Người dùng gửi stablecoin trên chuỗi nguồn, và giá trị tương đương được chuyển qua giao thức nhắn tin đến chuỗi đích, nơi token được rút từ pool và gửi đến người nhận. Thiết kế này giảm độ phức tạp và cải thiện tốc độ. Vấn đề chính mà thị trường gặp phải mà nó giải quyết là rủi ro và sự kém hiệu quả của các token wrapped trong các cầu nối truyền thống. Bằng cách sử dụng các pool gốc, nó loại bỏ tổn thất tạm thời cho nhà cung cấp thanh khoản và hỗ trợ các tài sản độc đáo như USDT trên Tron. Cầu nối cũng tích hợp CCTP của Circle để chuyển USDC, tăng cường bảo mật và khả năng tương tác. Trong sáu tháng qua (28/02/2026 đến 29/08/2026), Allbridge đã trải qua một sự cố bảo mật nghiêm trọng. Vào ngày 19/08/2026, kẻ tấn công đã khai thác lỗ hổng bằng cách giả mạo một tin nhắn kiểu CCTP trên Polygon, tuyên bố chuyển 1 triệu USDC mà không thực sự đốt token. Sau khi chờ một khoản nạp thực tế trên Base, kẻ tấn công dùng tin nhắn giả mạo để ghi có nội bộ 1 triệu USDC, sau đó vay 809.000 USDC qua khoản vay flash của Aave để cân bằng số dư và rút tiền, thu về khoảng 189.800 USDC. Nguyên nhân gốc rễ là việc xác minh không đầy đủ về người gửi tin nhắn và trạng thái mint thực tế. Điều này nhấn mạnh nhu cầu xác thực chặt chẽ hơn trong nhắn tin xuyên chuỗi và quá trình tạo token.