Initia Tạm Ngừng Mạng Lưới Blockchain Sau Sự Cố An Ninh
Initia đã tạm ngừng mạng lưới blockchain layer-1 và rollups của mình sau khi các nhà nghiên cứu an ninh phát hiện ra việc đúc token trái phép, dẫn đến hàng triệu USD tài sản bị chuyển đến Ethereum. Vào lúc 3:41 chiều UTC thứ Sáu, Initia thông báo về việc ngừng hoạt động của mạng lưới sau một sự cố an ninh nghiêm trọng. Nhóm phát triển cho biết họ đang hợp tác với các nhà nghiên cứu an ninh, các validator và sàn giao dịch để đánh giá mức độ ảnh hưởng của sự cố này.
Chi Tiết Về Sự Cố An Ninh
Nhà nghiên cứu an ninh blockchain Spreek là người đầu tiên phát hiện ra lỗ hổng vào thứ Sáu, cho biết rằng một kẻ tấn công đã đúc token mà không có sự cho phép và đã chuyển đổi khoảng 2,6 triệu USD thành các tài sản khác, trong khi các quỹ bổ sung vẫn đang được chuyển đi. Nền tảng DeFi D2 Finance sau đó báo cáo rằng kẻ tấn công đã khai thác một lỗ hổng để đúc 2 triệu token AUSD mà không có đủ tài sản đảm bảo. Kẻ tấn công đã sử dụng chuyển khoản cross-chain để rút khoảng 1,4 triệu AUSD, 105 Ether (ETH) và 1,08 triệu USDC (USDC) đến Ethereum.
Các tài sản bị đánh cắp đã được hợp nhất vào một ví Ethereum, hiện nắm giữ khoảng 1.135,5 ETH, trị giá 2,73 triệu USD, theo thông tin từ D2 Finance. Công ty này cho biết lỗ hổng xuất phát từ một chức năng Move cho phép kẻ tấn công tạo ra các token không có tài sản đảm bảo và trao đổi chúng lấy các tài sản trên Ethereum.
Phản Ứng Của Thị Trường
Initia là một blockchain layer-1 được thiết kế để hỗ trợ một mạng lưới các rollups liên kết, được gọi là Minitias. Token gốc của Initia, INIT, đã giảm xuống khoảng 0,115 USD vào thứ Sáu trước khi phục hồi lên trên 0,15 USD, theo dữ liệu từ CoinGecko. Tại thời điểm viết bài, token này đang giao dịch gần 0,1496 USD, tăng khoảng 14% so với 24 giờ trước đó.
Thông Tin Chưa Được Xác Nhận
Initia vẫn chưa công khai xác nhận các khoản lỗ ước tính hoặc nguyên nhân chính xác của lỗ hổng. Mức độ ảnh hưởng đến người dùng cũng như thời gian khôi phục hoạt động của mạng vẫn chưa rõ ràng. Cointelegraph không thể liên hệ với Initia để có thêm thông tin qua tài khoản X chính thức của họ.
