บล็อกเชน Initia ระงับเครือข่ายเลเยอร์-1 และโรลอัพ
บล็อกเชน Initia ได้ระงับเครือข่ายเลเยอร์-1 และโรลอัพ หลังจากที่นักวิจัยด้านความปลอดภัยพบการสร้างโทเค็นโดย ไม่ได้รับอนุญาต ซึ่งส่งผลให้มีสินทรัพย์หลายล้านดอลลาร์ถูกโอนเข้าบล็อกเชน Ethereum
เหตุการณ์การโจมตี
เหตุการณ์นี้เกิดขึ้นเมื่อวันที่ศุกร์ เวลา 15:41 น. UTC หลังจากที่นักสืบบล็อกเชนรายงานการโจมตีที่อนุญาตให้ผู้โจมตีสร้างโทเค็นโดย ไม่ได้รับอนุญาต ทำให้สูญเสียสินทรัพย์คริปโตมากกว่า 2.6 ล้านดอลลาร์ โดย Initia ได้ประกาศในโพสต์บน X ว่าทีมงานกำลังทำงานร่วมกับนักวิจัยด้านความปลอดภัย ผู้ตรวจสอบ และการแลกเปลี่ยนเพื่อประเมินขอบเขตของผลกระทบทั้งหมด
การแจ้งเตือนจากนักวิจัย
นักวิจัยด้านความปลอดภัยของบล็อกเชน Spreek เป็นคนแรกที่แจ้งเตือนเกี่ยวกับการโจมตีในวันศุกร์ โดยรายงานว่าผู้โจมตีได้สร้างโทเค็นโดย ไม่ได้รับอนุญาต และแปลงสินทรัพย์ประมาณ 2.6 ล้านดอลลาร์ เป็นสินทรัพย์อื่น ๆ โดยมีเงินทุนเพิ่มเติมที่ยังคงถูกโอน
รายละเอียดการโจมตี
แพลตฟอร์ม DeFi D2 Finance รายงานในภายหลังว่าผู้โจมตีใช้ช่องโหว่ในการสร้างโทเค็น AUSD จำนวน 2 ล้านโทเค็น โดยไม่มีการสนับสนุนที่เพียงพอ จากนั้นผู้โจมตีได้ใช้การโอนข้ามเครือข่ายเพื่อถอน AUSD ประมาณ 1.4 ล้านโทเค็น, 105 Ether (ETH) และ 1.08 ล้าน USDC (USDC) ไปยัง Ethereum
การรวมสินทรัพย์ที่ถูกขโมย
สินทรัพย์ที่ถูกขโมยได้ถูกรวมเข้ากับกระเป๋า Ethereum ที่ถือ ETH ประมาณ 1,135.5 ซึ่งมีมูลค่า 2.73 ล้านดอลลาร์ ตามข้อมูลของ D2 Finance บริษัทได้ระบุว่าการโจมตีเกิดจากช่องโหว่ในฟังก์ชัน Move ที่อนุญาตให้ผู้โจมตีสร้างโทเค็นที่ไม่มีการสนับสนุนและแลกเปลี่ยนเป็นสินทรัพย์บน Ethereum
สถานะของ Initia
Initia เป็นบล็อกเชนเลเยอร์-1 ที่ออกแบบมาเพื่อสนับสนุนเครือข่ายของโรลอัพที่เชื่อมต่อกัน ซึ่งเรียกว่า Minitias โทเค็นพื้นเมืองของมันคือ INIT ซึ่งเคยลดลงไปที่ประมาณ 0.115 ดอลลาร์ ในวันศุกร์ก่อนที่จะฟื้นตัวขึ้นเหนือ 0.15 ดอลลาร์ ตามข้อมูลจาก CoinGecko โทเค็นกำลังซื้อขายอยู่ที่ประมาณ 0.1496 ดอลลาร์ ในขณะที่เขียน ซึ่งเพิ่มขึ้นประมาณ 14% ในช่วง 24 ชั่วโมงที่ผ่านมา
การยืนยันการสูญเสีย
จนถึงขณะนี้ Initia ยังไม่ได้ยืนยันการสูญเสียที่ประมาณการหรือสาเหตุที่แน่ชัดของการโจมตี และขอบเขตของผลกระทบต่อผู้ใช้และระยะเวลาสำหรับการฟื้นฟูการดำเนินงานของเครือข่ายยังไม่ชัดเจน Cointelegraph ไม่สามารถติดต่อ Initia เพื่อขอความคิดเห็นเพิ่มเติมผ่านบัญชี X อย่างเป็นทางการของพวกเขา
