Initia L1 đã bị tạm dừng sau khi chìa khóa hạ tầng bị xâm phạm, gây thất thoát 615.000 USD, cộng thêm 2,7 triệu USD từ vụ tấn công trước đó, xóa sạch TVL của dự án.
Dịch từ tiếng Anh. Đọc bản gốc
Chuỗi khối Initia, một giao thức Layer-1 được hậu thuẫn bởi Binance Labs, Delphi Ventures và HackVC, đã bị tạm dừng vào thứ Ba sau vụ xâm phạm bảo mật thứ hai trong chưa đầy ba tuần, khiến ít nhất 615.000 USD bị rút từ các tài khoản ký quỹ, theo bài đăng trên kênh X của Initia.
Đội ngũ phát triển cho biết một kẻ tấn công đã xâm phạm các chìa khóa hạ tầng rollup, cho phép tạo ra các giao dịch IBC (Giao tiếp Liên Chuỗi khối) trái phép để chuyển tài sản ra khỏi tài khoản ký quỹ. Mặc dù số tiền bị đánh cắp đã được chuyển ra ngoài chuỗi, bài đăng lưu ý rằng phần lớn tài sản vẫn còn trên mạng Initia, gợi ý khả năng thu hồi thông qua hành động phối hợp của các validator.
Chỉ tám ngày trước đó, Initia đã hứng chịu một cuộc khai thác lỗ hổng riêng biệt, trong đó một lỗi bộ nhớ đệm script cho phép kẻ tấn công giả mạo trạng thái MoveVM và đúc các token WETH, iUSD và USDC không có tài sản đảm bảo. Vụ tấn công đó gây ra thiệt hại 2,7 triệu USD được cầu nối sang Ethereum, dẫn đến việc tạm dừng chuỗi cho đến ngày 2 tháng 11, theo Protos.
Tổng cộng, hai sự cố này đã khiến dự án mất hơn 3,3 triệu USD — một con số hiện vượt quá tổng giá trị khóa (TVL) còn lại của giao thức. TVL đã co lại hơn 90% so với mức đỉnh sau khi ra mắt vào tháng 5 năm 2025.
Vụ hack mới nhất đã gây ra làn sóng chỉ trích từ người dùng, nhiều người kêu gọi đóng cửa chuỗi và cáo buộc đội ngũ phát triển cẩu thả hoặc đây là một vụ "bên trong". Bất chấp sự hỗn loạn, token gốc INIT đã tăng khoảng 60% trong 24 giờ sau thông báo, làm dấy lên suy đoán về một đợt "pump tội phạm" trong số những người tham gia thất vọng.
Các nhà quan sát sẽ theo dõi xem liệu các validator của Initia có thể thu hồi thành công các tài sản ký quỹ còn lại hay không, và liệu dự án có triển khai các biện pháp bảo mật bổ sung hoặc tìm kiếm kiểm toán bên ngoài hay không. Thị trường rộng lớn hơn cũng sẽ theo dõi bất kỳ sự giám sát pháp lý nào có thể phát sinh từ các vụ khai thác lỗ hổng giá trị cao lặp đi lặp lại trên một nền tảng Layer-1 do Binance hậu thuẫn.
Bài viết này được biên tập bởi phòng tin tức COINMAG từ các báo cáo được liệt kê ở trên.
Thảo luận 0