🚨 INITIA ĐÃ DỪNG CHUỖI CỦA MÌNH — VÀ TỔN THẤT THỰC SỰ XẢY RA Ở CÁC CẦU NỐI
Một khai thác MoveVM bị nghi ngờ đã cho phép kẻ tấn công tạo ra các token không có tài sản bảo chứng trên Initia
Các nhà điều tra on-chain lần theo khoảng 2,7 triệu USD tài sản thực rời khỏi dự trữ của cầu nối
Initia đã tạm dừng L1 và các rollup liên kết
Nhưng bài học lớn nhất không phải là số tiền bị đánh cắp 👀
Kẻ tấn công bị cáo buộc đã tạo token mà không có bảo chứng, rồi dùng hạ tầng xuyên chuỗi để đổi chúng lấy tài sản thực
Các cầu nối đã xử lý việc rút tiền dựa trên những token lẽ ra không bao giờ tồn tại
$INIT
⚠️ Đây là điểm khác biệt
Một cầu nối có thể hoạt động đúng như thiết kế mà vẫn giải phóng tài sản thế chấp thực khi một thành phần khác vi phạm các giả định của nó
Đồng sáng lập của Initia cho biết việc mint INIT gốc không bị ảnh hưởng, nhưng điều đó không chứng minh an toàn cho mọi tài sản được bắc cầu
Điều quan trọng lúc này là
• Số dư dự trữ đã được xác minh và các tài sản bị ảnh hưởng
• Một bản vá đã được xác nhận và khởi động lại an toàn
• Kế hoạch khôi phục rõ ràng cho người dùng bị ảnh hưởng
Cho đến khi có câu trả lời đó, tôi sẽ tránh chuyển tài sản vào Initia hoặc tin vào các liên kết khôi phục không chính thức
Một cầu nối an toàn chỉ mạnh bằng chính những tài sản mà nó được yêu cầu tin tưởng
$INIT #Initia
Một khai thác MoveVM bị nghi ngờ đã cho phép kẻ tấn công tạo ra các token không có tài sản bảo chứng trên Initia
Các nhà điều tra on-chain lần theo khoảng 2,7 triệu USD tài sản thực rời khỏi dự trữ của cầu nối
Initia đã tạm dừng L1 và các rollup liên kết
Nhưng bài học lớn nhất không phải là số tiền bị đánh cắp 👀
Kẻ tấn công bị cáo buộc đã tạo token mà không có bảo chứng, rồi dùng hạ tầng xuyên chuỗi để đổi chúng lấy tài sản thực
Các cầu nối đã xử lý việc rút tiền dựa trên những token lẽ ra không bao giờ tồn tại
$INIT
⚠️ Đây là điểm khác biệt
Một cầu nối có thể hoạt động đúng như thiết kế mà vẫn giải phóng tài sản thế chấp thực khi một thành phần khác vi phạm các giả định của nó
Đồng sáng lập của Initia cho biết việc mint INIT gốc không bị ảnh hưởng, nhưng điều đó không chứng minh an toàn cho mọi tài sản được bắc cầu
Điều quan trọng lúc này là
• Số dư dự trữ đã được xác minh và các tài sản bị ảnh hưởng
• Một bản vá đã được xác nhận và khởi động lại an toàn
• Kế hoạch khôi phục rõ ràng cho người dùng bị ảnh hưởng
Cho đến khi có câu trả lời đó, tôi sẽ tránh chuyển tài sản vào Initia hoặc tin vào các liên kết khôi phục không chính thức
Một cầu nối an toàn chỉ mạnh bằng chính những tài sản mà nó được yêu cầu tin tưởng
$INIT #Initia