Initia, một blockchain lớp-1 được xây dựng để hỗ trợ các rollup liên kết, đã ngừng hoạt động sau khi các nhà nghiên cứu báo cáo một lỗ hổng cho phép kẻ tấn công tạo ra các token không được ủy quyền và chuyển đổi chúng thành tài sản tiền điện tử có giá trị hơn 2,6 triệu USD.
Mạng lưới đã bị dừng vào lúc 15:41 giờ UTC thứ Sáu, theo một thông báo từ Initia trên X. Đội ngũ cho biết họ đang phối hợp với các nhà nghiên cứu bảo mật, người xác thực và các sàn giao dịch để đánh giá toàn bộ phạm vi sự cố.
Những điểm chính
- Initia đã tạm dừng layer-1 và các rollups của mình lúc 3:41 chiều UTC sau khi có báo cáo về lỗ hổng tạo token trái phép.
- Nhà nghiên cứu bảo mật Spreek đầu tiên phát hiện vấn đề, cho rằng các token được đúc đã được chuyển đổi thành khoảng 2,6 triệu USD dưới dạng các tài sản khác.
- D2 Finance sau đó mô tả cơ chế là tạo ra 2 triệu token AUSD mà không có đủ tài sản đảm bảo, tiếp theo là các khoản rút xuyên chuỗi.
- Giá trị bị đánh cắp dường như đã được tập trung vào một ví Ethereum, theo D2 Finance.
- Initia chưa xác nhận công khai tổng tổn thất hoặc nguyên nhân gốc chính xác, khiến các mốc thời gian và tác động đến người dùng vẫn chưa rõ ràng.
Cách vụ khai thác bị cáo buộc hoạt động
Lời cảnh báo ban đầu đến từ chuyên gia bảo mật blockchain Spreek, người đã báo cáo rằng một kẻ tấn công đã tạo ra các token mà không được phép và sau đó chuyển đổi khoảng 2,6 triệu đô la Mỹ thành các tài sản khác, lưu ý rằng vẫn còn nhiều quỹ đang trong quá trình di chuyển.
Nền tảng DeFi D2 Finance sau đó đưa ra thêm chi tiết, cho biết vụ khai thác lợi dụng một lỗ hổng cho phép tạo ra các token không được đảm bảo—cụ thể là tạo ra 2 triệu AUSD mà không có đủ tài sản đảm bảo. Theo D2 Finance, kẻ tấn công đã sử dụng các khoản chuyển đổi liên chuỗi để rút khoảng 1,4 triệu AUSD, 105 Ether (ETH) và 1,08 triệu USDC đến Ethereum.
Nơi các khoản tiền dường như đã đến
D2 Finance cũng cho biết các tài sản bị đánh cắp đã được gom lại vào một ví ethereum chứa khoảng 1.135,5 ETH, với giá trị khoảng 2,73 triệu đô la Mỹ. Công ty cho rằng nguyên nhân là do lỗ hổng trong một hàm Move, vốn được cho là cho phép kẻ tấn công tạo ra các token không được đảm bảo và sau đó trao đổi chúng lấy tài sản trên ethereum.
Mặc dù những con số này dựa trên phân tích của D2 Finance và Initia chưa công bố độc lập ước tính tổn thất chính thức, chúng cung cấp một hình ảnh cụ thể về con đường tấn công có khả năng xảy ra: đúc, chuyển giữa các chuỗi, sau đó tập trung tài sản thanh khoản trên ethereum.
Việc ngừng hoạt động của mạng gây ra những câu hỏi cho các ứng dụng phụ thuộc vào rollup
Phản ứng được nêu ra của Initia là ngay lập tức: dừng các layer-1 và rollups sau sự cố bảo mật. Quyết định này quan trọng vì Initia được thiết kế để vận hành một mạng lưới các rollups liên kết với nhau, thường được mô tả là “Minitias,” nghĩa là nhiều luồng ứng dụng có thể phụ thuộc vào tính khả dụng và an toàn của chuỗi cơ sở.
Tính đến thời điểm ngừng hoạt động, Initia chưa công khai xác nhận ước tính tổn thất hoặc nguyên nhân chính xác của vụ khai thác, và thời gian biểu để khôi phục hoạt động mạng vẫn chưa rõ ràng. Sự cố này cũng làm nổi bật cách các lỗ hổng tạo token có thể trở thành các sự kiện diễn ra nhanh chóng khi chúng cho phép chuyển đổi ngay lập tức thành các tài sản thanh khoản khác—đặc biệt khi có sự tham gia của các cầu liên chuỗi hoặc đường rút tiền.
Phản ứng của thị trường và những điều cần theo dõi tiếp theo
Trong những giờ sau sự cố, token bản địa của Initia, INIT, đã giảm tạm thời xuống khoảng 0,115 USD trước khi phục hồi vượt mức 0,15 USD, theo dữ liệu từ CoinGecko data. Tại thời điểm viết bài, token đang giao dịch gần 0,1496 USD, tăng khoảng 14% trong 24 giờ qua, mặc dù biến động giá trong các sự cố bảo mật có thể phản ánh sự kết hợp giữa vị thế thị trường và kỳ vọng thay đổi nhanh chóng hơn là các chi tiết phục hồi đã được xác nhận.
Với bức tranh kỹ thuật cốt lõi vẫn chưa được Initia xác nhận chính thức, các nhà giao dịch và người dùng có khả năng sẽ tập trung vào các cập nhật tiếp theo: liệu đội ngũ có xác định và vá lỗ hổng chức năng Move cụ thể không, tổng số tiền tài sản bị ảnh hưởng (bao gồm bất kỳ khoản tiền nào vẫn đang được chuyển, như ban đầu được Spreek mô tả), và cách các validator và sàn giao dịch dự định phối hợp các biện pháp kiểm soát rủi ro trong thời gian ngừng hoạt động. Cho đến khi Initia công bố kết quả của chính mình, phần lớn đánh giá tác động sẽ vẫn phụ thuộc vào các phân tích bên ngoài đã được chia sẻ công khai.
Bài viết này ban đầu được xuất bản dưới tiêu đề Initia tạm dừng L1 và Rollups sau khi báo cáo vụ khai thác lỗ hổng 2,6 triệu USD trên Crypto Breaking News – nguồn tin crypto đáng tin cậy của bạn về tin tức crypto, tin tức Bitcoin và cập nhật blockchain.