Tác giả: Deep潮 TechFlow
DeepChain dẫn nhập: Sau khi gặp lỗ hổng zero-day trên MoveVM và phải ngừng hoạt động khẩn cấp trong vài ngày, hệ sinh thái chuỗi công khai mô-đun Initia đã đạt được bước đột phá thực sự trong công tác khắc phục hậu quả. Ngày 28 tháng 10, Quỹ Initia đã chính thức công bố thông báo phê duyệt một phương án phân bổ vốn then chốt nhằm giải quyết triệt để nguy cơ tách giá trị tài sản nền tảng.
Mục tiêu cốt lõi của quỹ lần này sử dụng nguồn vốn dự trữ đặc biệt là bù đắp đầy đủ các tài sản thế chấp bị ảnh hưởng bởi cuộc tấn công trước đó, bao gồm Noble USDC, WETH và AUSD 0, nhằm đảm bảo tỷ lệ dự trữ của tài sản tổng hợp cốt lõi iUSD được khôi phục không điều kiện về mức lành mạnh 1:1.
Khoản chi trả sẽ trực tiếp bù đắp khoảng thiếu hụt thiệt hại thực tế đã được xác minh, với giới hạn tối đa là 1.08 triệu USDC, 105 ETH và 1.4 triệu AUSD 0. Lời cam kết tự bỏ tiền ra bảo vệ này không chỉ xóa bỏ rào cản lớn nhất cho việc khởi động lại L1 và Rollup đan xen, mà còn củng cố mạnh mẽ niềm tin của thị trường đang yếu ớt.
Quỹ nền tảng can thiệp mạnh mẽ: Khóa ba tài sản cốt lõi, khôi phục mức hỗ trợ 1:1 đầy đủ
Trong cuộc tấn công mạng đột xuất vào ngày 23 tháng 10, mặc dù token gốc INIT không bị ảnh hưởng bởi việc phát hành trái phép, nhưng kho thế chấp của stablecoin gốc trong hệ sinh thái iUSD đã bị rút cạn từ bên ngoài. Theo Thông báo bồi thường tài chính chính thức từ Initia Foundation, quỹ đã chính thức phê duyệt khoản chi đặc biệt để bồi thường toàn bộ tài sản thế chấp bị tổn thất.
Thông báo xác định rõ rằng tài sản mục tiêu của chiến dịch bồi thường đặc biệt này bị giới hạn nghiêm ngặt ở Noble USDC, WETH và AUSD 0 đã được lưu giữ làm tài sản thế chấp cho iUSD. Quỹ cam kết sẽ sử dụng nguồn dự trữ tài sản chiến lược để khôi phục hoàn toàn tỷ lệ hỗ trợ tài khoản của các loại token quan trọng nêu trên lên tiêu chuẩn lý thuyết 1:1.
Để đảm bảo phương án bồi thường cân bằng giữa hiệu quả và tính chặt chẽ về tài chính, quỹ đã thiết lập giới hạn bồi thường rõ ràng: bao gồm tối đa 1.080.000 USDC, tối đa 105 ETH và tối đa 1.400.000 AUSD 0. Mức giới hạn này chính xác bao phủ rủi ro lý thuyết tối đa do tin tặc đã rút vốn thông qua cầu liên chuỗi.
Các quan chức nhấn mạnh rằng việc phân phối bồi thường cụ thể sẽ dựa trên khoảng trống ròng thực tế sau khi được kiểm toán chuỗi bởi bên thứ ba và đối chiếu cuối cùng bởi các nút xác minh. Ngay khi quy trình đối chiếu và kiểm toán chính thức kết thúc và nhận được sự cho phép ký kết chuyển khoản cuối cùng, các token liên quan sẽ được chuyển trực tiếp vào hợp đồng kho bị tổn thất.
Phân tích rủi ro thế chấp của iUSD: Từ việc in tiền vô căn cứ đến việc thanh khoản bị rút liên hoàn
Để hiểu vì sao quỹ phải khẩn cấp can thiệp ngay trước khi khởi động lại, cốt lõi nằm ở vị trí đặc biệt của iUSD như mạch máu thanh toán của toàn bộ hệ sinh thái Rollup đan xen. Trong sự cố tin tặc trước đó, kẻ tấn công đã lợi dụng lỗ hổng logic trong kiểm tra bộ nhớ đệm script của máy ảo MoveVM phiên bản tùy chỉnh để giả mạo trạng thái và tạo ra 2 triệu AUSD không có tài sản đảm bảo.
Sau đó, kẻ tấn công đã sử dụng cầu liên chuỗi và các hồ sơ thanh khoản phi tập trung để bán và đổi lớn lượng token được tạo ra một cách vô căn cứ, không chỉ cạn kiệt thanh khoản cầu liên kết bên ngoài, mà còn gây ra lỗ hổng tài sản nghiêm trọng trong các tài sản thế chấp chất lượng cao được lưu trữ trong kho lưu trữ cơ sở nhằm hỗ trợ cam kết cố định tỷ giá hối đoái của iUSD.
Khi tỷ lệ dự trữ tài sản thế chấp rơi xuống dưới mức an toàn 1:1, ngay khoảnh khắc mạng lưới được kích hoạt lại, cảm giác hoảng loạn rất có thể gây ra chuỗi phản ứng giảm đòn bẩy tương tự như tình trạng rút tiền hàng loạt tại các ngân hàng truyền thống. Những người tham gia vay mượn và cung cấp thanh khoản với số lượng lớn sẽ phải đối mặt với rủi ro nợ xấu và giảm giá tài sản nghiêm trọng.
Chính để cắt đứt chuỗi truyền dẫn của sự tách rời hệ thống và hiện tượng hoảng loạn chạy đua từ nguồn gốc, quỹ Initia sẽ chủ động gánh chịu toàn bộ tổn thất chìm trước khi khởi động lại mainnet. Hành động bù đắp rủi ro trên bảng cân đối kế toán bằng tiền thật đã xóa bỏ hoàn toàn nỗi lo lắng của các chuỗi ứng dụng khi khôi phục hoạt động.
Hợp tác thanh toán và đối chiếu: Vòng khép kín định giá tài sản và kiểm soát rủi ro với sự phối hợp của nhiều bên
Khác với những dự án trước đây thường thực hiện fork vội vàng và ghi sổ cẩu thả, cơ chế bồi thường lần này của Initia thể hiện mức độ chuyên nghiệp và minh bạch cao. Quỹ đã xác định rõ ràng việc “kiểm tra đối chiếu chặt chẽ” là điều kiện tiên quyết bắt buộc trước khi thực hiện chuyển tiền chính thức.
Hiện tại, nhóm an toàn kỹ thuật của Initia đang phối hợp với nhiều tổ chức điều tra ngoại vi hàng đầu để thực hiện kiểm toán từng giao dịch một cách thấu đáo đối với tất cả các chuyển trạng thái trong khối bất thường cuối cùng trước khi ngừng hoạt động, nhằm tách biệt chính xác luồng giao dịch lợi nhuận bất hợp pháp của hacker và phần vị thế của các nạn nhân vô tội.
Đồng thời, các đối tác chiến lược sinh thái, bao gồm cả nhà phát hành stablecoin Agora, cũng đang phối hợp chặt chẽ. Do trước đó Agora đã thành công đóng băng một số địa chỉ nhận tiền liên quan trên mạng chính Ethereum, phần vốn có khả năng được truy hồi hoặc hủy sẽ được cân đối động với khoản tài trợ từ quỹ sau khi đối chiếu.
Cơ chế định mức chi tiết này vừa đảm bảo quyền lợi hợp pháp của người dùng bị thiệt hại thông thường được bảo vệ đầy đủ 1:1, vừa ngăn chặn hiệu quả các địa chỉ còn sót lại của hacker hoặc những người lợi dụng kẽ hở gian lận, thiết lập một tiêu chuẩn kiểm soát rủi ro có thể tái sử dụng để xử lý các yêu cầu bồi thường phức tạp trong cơ sở hạ tầng phi tập trung.
Critical point of trust restoration: Paving the way for L1 and interwoven Rollups to awaken
Trong vòng đời của các giao thức Web3, việc gặp phải lỗ hổng zero-day là thước đo đánh giá trình độ kỹ thuật, còn cách xử lý khi xảy ra tổn thất tài sản lại là ranh giới phân định niềm tin nền tảng và rủi ro đạo đức của đội ngũ. Việc Quỹ Initia nhanh chóng tự chi trả bồi thường đã đảo ngược đáng kể tình thế truyền thông vốn đang bất lợi.
Mới đây, Initia chính thức thông báo đã hoàn thiện mã sửa lỗi bảo mật cho MoveVM và đã gửi đến đối tác kiểm toán bảo mật bên ngoài để thực hiện đánh giá đồng nghiệp. Việc công bố phương án bồi thường tài sản này đánh dấu việc hai điều kiện tiên quyết cốt lõi — “sửa lỗi mã kỹ thuật” và “bồi thường tài chính” — đều đã sẵn sàng. (Để biết thêm chi tiết, hãy đọc bài viết Initia đề xuất phương án sửa lỗi: Sẽ khởi động lại L1 và Rollup)
Với kỳ vọng về tài sản thế chấp 1:1 được xác lập, các sàn giao dịch tập trung trước đây bị đình trệ do sự cố ngừng hoạt động sẽ sớm có cơ hội phục hồi nạp rút theo khung kiểm soát rủi ro. Các nút xác thực của toàn bộ mạng lưới chuỗi ứng dụng đan xen sẽ lần lượt được kích hoạt theo trình tự đã định.
Đối với toàn bộ câu chuyện về blockchain mô-đun đang phát triển nhanh chóng, cách xử lý khủng hoảng này đã thể hiện một mô hình bền vững của hệ sinh thái trưởng thành trước những cú sốc hệ thống. Khi an toàn mã nguồn và sự bảo đảm vốn tạo thành hai hàng rào bảo vệ, hệ sinh thái Initia sau khi trải qua thử thách có khả năng quay trở lại vị trí hàng đầu với tư thế khỏe mạnh hơn.