Initia, một blockchain hỗ trợ các rollup optimistic liên kết, công bố tạm dừng mạng lớp‑1 vào ngày 10 tháng 11 lúc 06:18 UTC. Việc tạm dừng này là hậu quả của việc phát hiện các giao dịch không được ủy quyền từ các tài khoản escrow chứa tài sản đã được bridge sang nhiều rollup. Theo đội ngũ dự án, kẻ tấn công đã lợi dụng các khóa hạ tầng rollup bị xâm phạm để tạo ra các giao dịch Inter‑Blockchain Communication (IBC), chuyển khoảng $605,000 USDC và $10,000 các token khác sang chuỗi Noble trước khi các validator dừng sản xuất khối.

Cập nhật, ngày 11 tháng 11, 06:08 UTC: Theo Cointelegraph, Initia cho biết kẻ tấn công đã truy cập vào thông tin đăng nhập Google Cloud Platform của họ qua một lỗ hổng command injection, đánh cắp khoảng $3,27 triệu, trong đó khoảng $2,16 triệu tài sản vẫn bị đóng băng trên mạng đã dừng.

Phạm vi vụ tấn công và cuộc điều tra

Bản tuyên bố ban đầu của Initia đề cập khoảng $615,000 đã rút ra, trong khi công ty bảo mật blockchain CertiK xác định khoảng $636,000 qua 16 giao dịch IBC thành công. Sự chênh lệch này phản ánh giai đoạn đầu của cuộc điều tra, và dự án chưa xác nhận số liệu mất mát cuối cùng. Các khóa bị xâm phạm cho phép kẻ tấn công vượt qua các kiểm soát escrow thông thường, nhưng đội ngũ chưa tiết lộ cách họ thu thập được thông tin đăng nhập hay những operator rollup nào bị ảnh hưởng. Phần lớn tài sản đã rời escrow vẫn còn trên L1 bị dừng, và dự án đang hợp tác với các validator, chuyên gia bảo mật và sàn giao dịch để đánh giá khả năng thu hồi.

Bối cảnh: vụ tấn công tháng 10 và biện pháp khắc phục

Đây là lần dừng mạng thứ hai trong vòng chưa đầy ba tuần. Vào ngày 23 tháng 10, một lỗ hổng trong hệ thống cache script MoveVM của Initia đã cho phép kẻ tấn công tạo ra các số dư không có bảo chứng của WETH, iUSD và USDC, dẫn đến khoảng $2,7 triệu được bridge ra qua LayerZero và Noble. Các tài sản bị đánh cắp sau đó được chuyển thành khoảng 1.135 ETH. Initia đã phản hồi bằng cách tài trợ khôi phục các tài sản bị ảnh hưởng, phê duyệt tối đa 1,08 triệu USDC, 105 ETH và 1,4 triệu AUSD0, và khôi phục hoạt động vào ngày 2 tháng 11 sau khi triển khai bản vá MoveVM đã được kiểm toán và cô lập các số dư giả.

Phản ứng thị trường

Mặc dù mạng đã ngừng hoạt động, token gốc INIT của Initia vẫn ghi nhận một đợt tăng mạnh. Dữ liệu từ CoinGecko cho thấy token giao dịch gần $0,2057, tăng 61,31% trong 24 giờ qua, với khối lượng giao dịch 24 giờ khoảng $84,81 triệu và vốn hoá thị trường gần $46,37 triệu. Đợt tăng giá đã đẩy INIT từ khoảng $0,12 lên trên $0,23, phản ánh hoạt động đầu cơ tăng cao ngay cả khi mạng vẫn đang tạm dừng.