Việc Initia tạm dừng hoạt động đã khiến blockchain layer-1 và các rollup được kết nối của dự án ngừng hoạt động vào ngày 23 tháng 10 năm 2026, sau khi các nhà nghiên cứu báo cáo một vụ khai thác lỗ hổng liên quan đến việc phát hành token trái phép và hơn 2,6 triệu USD tài sản tiền mã hóa. Initia xác nhận việc ngừng hoạt động lúc 3:41 chiều UTC nhưng chưa xác nhận mức thiệt hại ước tính hay nguyên nhân chính xác.
Điểm chính
- Initia cho biết họ đang làm việc với các nhà nghiên cứu bảo mật, đơn vị xác thực và sàn giao dịch để đánh giá sự cố.
- Các nhà nghiên cứu báo cáo rằng token AUSD không được bảo chứng đã được phát hành và đổi lấy các tài sản khác.
- Tác động đối với người dùng và thời điểm khôi phục hoạt động mạng vẫn chưa rõ ràng.
Mục lục
- Initia tạm dừng hoạt động, chưa rõ thời điểm khôi phục
- Các nhà nghiên cứu mô tả việc phát hành token không được bảo chứng và chuyển tài sản sang Ethereum
- Các rollup được kết nối mở rộng phạm vi hoạt động bị ảnh hưởng
- Kết luận
Initia tạm dừng hoạt động, chưa rõ thời điểm khôi phục
Initia thông báo tạm dừng mạng sau một sự cố bảo mật vào ngày 23 tháng 10. Nhóm dự án phối hợp với các nhà nghiên cứu bảo mật, đơn vị xác thực và sàn giao dịch để xác định đầy đủ phạm vi tác động.
Việc ngừng hoạt động được xác nhận khác với những phát hiện của các nhà nghiên cứu về vụ tấn công. Initia chưa công khai xác minh các ước tính thiệt hại hoặc lỗ hổng mà các nhà điều tra bên ngoài mô tả, nên phạm vi sự cố vẫn chưa được làm rõ.
| Hạng mục | Chi tiết |
|---|---|
| AUSD được chuyển sang Ethereum | Khoảng 1,4 triệu, theo báo cáo của D2 Finance |
| Ether được chuyển sang Ethereum | Khoảng 105 ETH, theo báo cáo của D2 Finance |
| USDC được chuyển sang Ethereum | Khoảng 1,08 triệu, theo báo cáo của D2 Finance |
Các nhà nghiên cứu mô tả việc phát hành token không được bảo chứng và chuyển tài sản sang Ethereum
Nhà nghiên cứu bảo mật blockchain Spreek là người đầu tiên cảnh báo về vụ khai thác lỗ hổng, cho biết kẻ tấn công đã phát hành token trái phép và chuyển đổi khoảng 2,6 triệu USD sang các tài sản khác. Tại thời điểm đó, một lượng tiền bổ sung vẫn đang được chuyển đi.
Nền tảng DeFi D2 Finance sau đó cho biết kẻ tấn công đã khai thác một lỗ hổng trong hàm Move để phát hành 2 triệu token AUSD mà không có đủ tài sản bảo chứng. Nền tảng này mô tả các giao dịch rút tiền xuyên chuỗi sang Ethereum liên quan đến những tài sản được liệt kê dưới đây.
D2 Finance cho biết các tài sản sau đó được hợp nhất vào một ví Ethereum nắm giữ khoảng 1.135,5 ETH, trị giá 2,73 triệu USD. Ước tính về ví này và con số 2,6 triệu USD được nêu trước đó đều là những ghi nhận sơ bộ, không phải tổng thiệt hại cuối cùng đã được xác nhận.
Các rollup được kết nối mở rộng phạm vi hoạt động bị ảnh hưởng
Initia hỗ trợ các rollup liên kết với nhau, được gọi là Minitia. Tài liệu kiến trúc của Initia mô tả blockchain layer-1 của dự án là thành phần điều phối bảo mật, thanh khoản, định tuyến và khả năng tương tác giữa các mạng này. Thiết kế đó giúp lý giải vì sao việc tạm dừng bao gồm cả blockchain nền tảng lẫn các rollup; tài liệu không xác định nguyên nhân của sự cố này.
INIT giảm thoáng qua xuống khoảng 0,115 USD vào ngày 23 tháng 10 trước khi phục hồi lên trên 0,15 USD, theo dữ liệu của CoinGecko. Tại thời điểm ghi nhận được cung cấp, token này giao dịch quanh mức 0,1496 USD, tăng khoảng 14% trong 24 giờ. Các diễn biến giá này không xác định được mức độ biến động do sự cố bảo mật gây ra.
Kết luận
Vấn đề trước mắt là mạng vẫn đang ngừng hoạt động và chưa có thông tin làm rõ. Cập nhật quan trọng tiếp theo cần theo dõi là xác nhận của Initia về phạm vi sự cố, ảnh hưởng đối với người dùng và kế hoạch khôi phục hoạt động; dự án chưa công bố thời điểm khởi động lại.
Đọc thêm tin tức
Tuyên bố miễn trừ trách nhiệm
Bài viết FinanceVelix này chỉ cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và các điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm tra thông tin quan trọng và tham khảo chuyên gia có trình độ khi cần. Việc nhắc đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự xác nhận hay khuyến nghị.
