Sau khi các chuyên gia điều tra blockchain báo cáo một sự cố khai thác lỗ hổng, Initia đã tạm dừng blockchain Layer 1 và rollup của mình. Sự cố được cho là cho phép kẻ tấn công đúc tiền token mà không được phép và chuyển đi hơn 2,6 triệu USD tài sản tiền điện tử.
Initia đã đăng bài trên X lúc 3:41 chiều thứ Sáu (UTC) cho biết mạng đã bị tạm dừng do một sự cố bảo mật. Nhóm cho biết đang hợp tác với các chuyên gia bảo mật, người xác thực và các sàn giao dịch để xác định phạm vi ảnh hưởng đầy đủ.
Nhà nghiên cứu bảo mật chuỗi khối Spreek đã chỉ ra sự việc khai thác lỗ hổng này vào thứ Sáu, cho biết kẻ tấn công đã đúc tiền token mà không được cấp phép và chuyển khoảng 2,6 triệu USD sang các tài sản khác, đồng thời vẫn còn thêm vốn đang được chuyển đi.
Nền tảng DeFi D2 Finance sau đó cho biết, kẻ tấn công đã lợi dụng một lỗ hổng để đúc 2 triệu token AUSD mà không có đủ tài sản thế chấp hỗ trợ. Sau đó, kẻ tấn công đã chuyển đổi qua chuỗi, rút khoảng 1,4 triệu AUSD, 105 Ether (ETH) và 1,08 triệu USDC (USDC) sang mạng Ethereum.
Theo D2 Finance, tài sản bị đánh cắp sau đó đã được tích hợp vào một ví Ethereum chứa khoảng 1.135,5 ETH, trị giá 2,73 triệu USD. Công ty cho rằng vụ khai thác này là do lỗ hổng trong hàm Move, cho phép kẻ tấn công tạo ra các token không có tài sản đảm bảo và đổi chúng lấy tài sản trên Ethereum.
Initia là một blockchain Layer 1 được thiết kế để hỗ trợ một mạng lưới gồm các rollup kết nối, gọi là Minitias. Dữ liệu từ CoinGecko cho thấy, đồng tiền gốc INIT của nó đã giảm xuống khoảng 0,115 USD vào thứ Sáu, sau đó phục hồi lên trên 0,15 USD. Tính đến thời điểm viết bài, đồng tiền này đang giao dịch ở mức khoảng 0,1496 USD, tăng khoảng 14% trong 24 giờ qua.
Initia chưa xác nhận chính thức về ước tính tổn thất hoặc nguyên nhân cụ thể của việc khai thác lỗ hổng; phạm vi ảnh hưởng đến người dùng và lịch trình khôi phục hoạt động của mạng vẫn chưa rõ ràng. Cointelegraph đã không thể liên hệ với Initia qua tài khoản X chính thức để nhận thêm bình luận.