Initia đã hoạt động trở lại, theo thông báo được đưa ra vào sáng sớm thứ Hai, xác nhận rằng blockchain layer 1 và các rollup của dự án đang xử lý giao dịch trở lại, với nội dung: “Initia L1 và các rollup hiện đã trực tuyến và hoạt động bình thường.”

Việc khởi động lại mạng lưới chấm dứt đợt gián đoạn kéo dài hơn chín ngày, bắt đầu từ ngày 23 tháng 10 khi dự án phát hiện kẻ tấn công khai thác một lỗ hổng trong MoveVM, cho phép chúng rút khoảng 2,7 triệu USD khỏi dự án.

Initia sẽ được khôi phục theo từng giai đoạn

Initia không bật lại tất cả các tính năng cùng lúc; cầu nối xuyên chuỗi và các giao dịch chuyển tiền đến nền tảng giao dịch dự kiến sẽ hoạt động trở lại vào một thời điểm nào đó trong ngày thứ Hai, 2 tháng 11. Việc rút tiền cũng dự kiến sẽ được hoàn tất theo các quy trình đã định trước. Theo các báo cáo, tài sản LayerZero OFT, WETH và AUSD0 có thời gian xử lý 24 giờ, trong khi các giao dịch rút Noble USDC chịu giới hạn theo giờ.

Đáng chú ý, Initia cho biết họ đã khôi phục đầy đủ tài sản bảo chứng cho AUSD0, USDC.n và WETH.

Mạng lưới được khởi động lại sau khi dự án nâng cấp chuỗi để áp dụng bản vá MoveVM đã được kiểm toán độc lập. Bản vá cũng bổ sung các biện pháp bảo mật và loại bỏ khỏi mạng lưới số dư giả mạo vẫn gắn với kẻ tấn công.

Initia không khôi phục mạng lưới về trạng thái trước đó.

Lỗ hổng MoveVM Day 0 cho phép kẻ tấn công phát hành token

Initia đã dừng chuỗi layer-1 cùng tất cả các rollup kết nối lúc 15:41:30 UTC ngày 23 tháng 10, sau cảnh báo đầu tiên do nhà phân tích onchain Spreek đưa ra.

Đồng sáng lập Ezaan Mangalji quy vụ xâm nhập cho một “lỗi Day 0 liên quan đến MoveVM của Initia trên CosmosSDK” chưa từng được biết đến trước đó, cho phép kẻ tấn công tạo thêm token không có tài sản bảo chứng trên L1. Thiệt hại bắt nguồn từ việc phát hành các token không có tài sản bảo chứng này, trong khi nguồn cung token gốc INIT vẫn không thay đổi trong suốt sự việc.

Kẻ tấn công đã phát hành 2 triệu token AUSD không có tài sản bảo chứng, sau đó dùng các giao dịch chuyển liên chuỗi để chuyển khoảng 1,4 triệu AUSD, 105 Ether và 1,08 triệu USDC sang Ethereum. Cryptopolitan đưa tin số tiền bị đánh cắp trong vụ tấn công lên tới khoảng 2,73 triệu USD.

Initia Foundation bù đắp các khoản thiệt hại

Initia Foundation đã phê duyệt khoản tài trợ để bù đắp số tiền bị rút khỏi cầu nối, theo tỷ lệ 1:1 với lượng tài sản không có bảo chứng được chuyển khỏi chuỗi.

Agora, đơn vị phát hành stablecoin AUSD, đã giúp hạn chế hậu quả bằng cách đóng băng các địa chỉ có liên quan đến tin tặc.

Sàn giao dịch Hàn Quốc Upbit đã tạm ngừng nạp và rút INIT sau sự cố, nhưng vẫn duy trì giao dịch.

INIT giảm khoảng 14% khi tin tức được công bố, rồi phục hồi. Đến ngày 29 tháng 10, token này được cho là tăng 53,21% trong 24 giờ, lên 0,272354 USD, sau khi tăng vọt lên mức cao nhất 0,423 USD rồi điều chỉnh.

Tại thời điểm bài viết này được đăng, INIT giao dịch quanh mức 0,1585 USD, giảm hơn 11% trong 24 giờ qua.

Nếu bạn đang đọc bài này, nghĩa là bạn đã đi trước một bước. Hãy tiếp tục dẫn đầu với bản tin của chúng tôi.