Ngày 23 tháng 10 lúc 22:59, kẻ tấn công đã lợi dụng lỗ hổng bộ nhớ đệm tập lệnh MoveVM của Initia để vượt qua các bước kiểm tra bảo mật, giả mạo trạng thái MoveVM và ghi nhận khống WETH, iUSD và USDC không có tài sản thực bảo chứng. Tổng cung của các token liên quan không thay đổi và INIT cũng không bị phát hành thêm.

Trước khi mạng lưới bị tạm dừng, tài sản trị giá khoảng 2,7 triệu USD đã bị chuyển đi: 105 WETH và khoảng 1,4 triệu AUSD0 được chuyển ra ngoài qua LayerZero; khoảng 1,08 triệu USDC được chuyển qua Noble và CCTP, sau đó đổi thành 1135.52 $ETH . Hiện số tiền này đang được lưu giữ tại địa chỉ Ethereum 0x358e...1cac8.

Điểm mấu chốt của sự cố này không phải là khóa riêng bị lộ hay token được phát hành thêm, mà là cơ chế xác thực bộ nhớ đệm đã bị qua mặt. Initia cho biết việc khắc phục sẽ hoàn tất trong vài ngày tới và được kiểm toán. Công tác thu hồi tài sản vẫn đang được tiến hành; L1 và Rollup tiếp tục tạm dừng, còn bản đánh giá hậu sự cố đầy đủ sẽ được công bố sau. Việc chuyển tiền xuyên chuỗi diễn ra rất nhanh, vì vậy vẫn cần theo dõi xem tài sản bị đánh cắp có thể bị đóng băng và thu hồi hay không.

#Initia #An toàn blockchain