Agora cho biết vào ngày 23 tháng 10 năm 2026 rằng vụ khai thác lỗ hổng trên Initia ảnh hưởng đến một sản phẩm của bên thứ ba sử dụng stablecoin AUSD của Agora trên Ethereum, chứ không phải hoạt động phát hành AUSD mới trên Initia. Dữ liệu trên Ethereum cho thấy 1,4 triệu AUSD đã có từ trước được chuyển đến địa chỉ của kẻ tấn công, trong khi đơn vị phát hành bác bỏ các tuyên bố cho rằng token của họ đã được đúc trên Initia.

Điểm chính

• Agora cho biết hợp đồng AUSD của họ không tồn tại trên Initia.

• Kẻ tấn công đã đổi 1,4 triệu AUSD lấy khoảng 581,56 ETH.

• Initia đã dừng blockchain nền tảng và các rollup trong quá trình điều tra.

Agora bác bỏ thông tin AUSD được phát hành trong vụ khai thác lỗ hổng Initia

Agora cho biết sản phẩm bị ảnh hưởng không do Agora vận hành. Phản hồi của công ty phản bác mô tả của D2 Finance về một giao dịch trên phía Initia là hành động phát hành “2.000.000 AUSD từ hư không” trước khi adapter trên Ethereum chuyển tiền.

“Hợp đồng thông minh AUSD không được triển khai trên Initia và không có AUSD nào được phát hành trên Initia,” Agora viết trên X.

Riêng nhà nghiên cứu bảo mật Spreek ước tính kẻ tấn công đã rút khoảng 2,6 triệu USD, trong khi các khoản tiền khác vẫn đang được luân chuyển vào thời điểm bài đăng được đăng.

Dữ liệu Ethereum cho thấy các token hiện có được chuyển khỏi adapter

Lúc 11:01 sáng theo giờ miền Đông Hoa Kỳ, một giao dịch Ethereum cho thấy 1,4 triệu AUSD được chuyển từ địa chỉ adapter 0x38b8…C844 đến 0xDD92…edFA. D2 Finance đã nêu giao dịch này trong phân tích chi tiết về vụ tấn công.

Giao dịch có sự kiện cầu nối OFTReceived và chuyển các token đã tồn tại; đây không phải là việc phát hành AUSD mới trên Ethereum. Khi kiểm tra, khoảng 576.141 AUSD vẫn còn trong adapter.

Người nhận đã đổi số AUSD bị đánh cắp lấy khoảng 581,56 ETH. Theo dữ liệu Ethereum, một giao dịch chuyển 1.135,5 ETH sau đó cũng có liên quan đến sự việc.

AUSD đến Initia qua LayerZero như thế nào

Như Initia từng giải thích, iUSD gốc của mạng này bọc AUSD0, đại diện cho AUSD được chuyển từ Ethereum sang qua LayerZero — một thiết lập khiến stablecoin của Agora khác với các dạng đại diện khác trên Initia.

Theo tài liệu của LayerZero, các adapter OFT tiêu chuẩn chỉ lưu ký token hiện có rồi chuyển chúng cho người nhận, trong khi hợp đồng token gốc không bị thay đổi. Trên Etherscan, phần triển khai của adapter gửi được ghi là AUSDOFTAdapterUpgradeable.

Initia tạm dừng hoạt động khi Agora cam kết đóng băng token

Initia đã tạm dừng Layer 1 và các rollup lúc 3:41:30 chiều UTC ngày 23 tháng 10, tương đương 11:41:30 sáng theo giờ miền Đông Hoa Kỳ. Mạng này cho biết các đội ngũ bảo mật, đơn vị xác thực và sàn giao dịch đang hỗ trợ điều tra phạm vi sự cố.

Agora cam kết đóng băng AUSD tại các địa chỉ liên quan đến tin tặc trên những chuỗi có triển khai hợp đồng của họ. Người nhận đã đổi AUSD sang ETH trước khi Agora đưa ra cam kết này.

Bài viết được thực hiện với sự hỗ trợ của trí tuệ nhân tạo và được ban biên tập rà soát.