🚨

Initia đã tạm dừng blockchain L1 của mình vào ngày 10 tháng 11 sau khi phát hiện các giao dịch chuyển tiền trái phép từ những tài khoản ký quỹ đang giữ tài sản được chuyển cầu nối sang một số rollup.

Theo cuộc điều tra sơ bộ của Initia, các khóa hạ tầng rollup bị xâm nhập đã cho phép kẻ tấn công giả mạo các giao dịch chuyển tiền IBC.

💸 Khoảng 605.000 USDC đã được chuyển đi qua Noble, cùng với khoảng 10.000 USD bằng các token khác, trước khi mạng lưới bị tạm dừng.

Như vậy, tổng số tiền ước tính đã bị chuyển đi vào khoảng 615.000 USD,

Initia cho biết phần lớn tài sản còn lại được chuyển khỏi các tài khoản ký quỹ bị ảnh hưởng hiện vẫn nằm trên L1 đã bị tạm dừng.

Bảo mật cầu nối không chỉ phụ thuộc vào hợp đồng thông minh. Nếu các khóa hạ tầng bị xâm nhập, kẻ tấn công có thể ủy quyền những giao dịch chuyển tiền lẽ ra không bao giờ được phép thực hiện.

Cuộc điều tra vẫn đang diễn ra. Phạm vi đầy đủ của vụ việc, các rollup bị ảnh hưởng, phương thức xâm nhập khóa và thời điểm khởi động lại vẫn chưa rõ.