Initia, blockchain công khai chuyên về Rollup tương tác, lại ngừng hoạt động. Ngày 10 tháng 11, đội ngũ cập nhật tiến trình điều tra trên X, cho biết lần này không phải do lỗ hổng hợp đồng thông minh, mà là do khóa đám mây bị rò rỉ rồi bị lợi dụng để giả mạo giao dịch rút tiền xuyên chuỗi.
Cùng điểm qua một số thông tin:
1. Theo cập nhật chính thức của Initia (được PANews, ChainCatcher và 深潮 dẫn lại trong khoảng 10–11/11): L1 đã phối hợp với các validator để dừng chuỗi lúc 14:18 ngày 10 tháng 11 theo giờ Bắc Kinh (06:18 UTC). Đội ngũ cho biết ngày 9 tháng 11, kẻ tấn công đã dùng khóa GCP vốn được sử dụng để cấu hình các node riêng tư, xâm nhập vào hạ tầng thông qua chèn lệnh, sau đó lấy được tài khoản GitHub, GCP cùng nhiều thông tin xác thực khác, rồi truy cập nền tảng lưu trữ Rollup Anvil. Tại đây, chúng xác minh các giao dịch rút IBC giả mạo cho 5 Rollup, qua đó mở khóa các tài khoản đang lưu giữ tài sản xuyên chuỗi trên L1.
2. Cùng bản cập nhật cho biết tài sản trị giá khoảng 3,27 triệu USD đã được chuyển đến địa chỉ của kẻ tấn công trên L1, trong đó khoảng 2,16 triệu USD vẫn nằm trên chuỗi đã tạm dừng và hiện chưa thể chuyển đi. Sau khi bán một phần tài sản bị đánh cắp trên Initia DEX, kẻ tấn công đã rút 13.400 TIA, 8.000 USDC.inj và 597.000 Noble USDC, nhưng chưa chuyển INIT đi. Đội ngũ cho biết họ dự định khôi phục toàn bộ tài sản bị ảnh hưởng và đang xây dựng lại hạ tầng trong môi trường cô lập; việc khởi động lại sẽ mất nhiều thời gian hơn so với một lần bảo trì thông thường. Công tác thu hồi tài sản vẫn đang được tiến hành cùng các cơ quan thực thi pháp luật và đối tác bảo mật. Ước tính sơ bộ được công bố trước đó chủ yếu tính phần tài sản đã rời khỏi chuỗi: khoảng 605.000 USDC được chuyển qua Noble, cùng khoảng 10.000 USD bằng các token khác.
3. Đây là lần thứ hai L1 dừng hoạt động trong chưa đầy một tháng. Theo CryptoPotato và một số nguồn khác dẫn lại thông tin trước đó từ đội ngũ: ngày 23 tháng 10, do lỗ hổng bộ nhớ đệm tập lệnh MoveVM, kẻ tấn công đã tạo ra WETH, iUSD và USDC không có tài sản dự trữ bảo chứng; khoảng 2,7 triệu USD đã được chuyển ra ngoài trước khi chuỗi dừng hoạt động. Sau đó, quỹ đã cấp ngân sách để bổ sung lượng dự trữ theo tỷ lệ 1:1 cho tài sản bị ảnh hưởng. Mạng lưới chỉ hoạt động trở lại vào ngày 2 tháng 11, sau khi hoàn tất bản vá được kiểm toán độc lập; lần dừng chuỗi này diễn ra chỉ 8 ngày sau khi khởi động lại.
Quan điểm cá nhân: Việc khóa và nền tảng lưu trữ bị chiếm quyền còn rắc rối hơn một lỗ hổng hợp đồng đơn lẻ, vì bề mặt tấn công nằm ở khâu vận hành; triển khai bản vá không có nghĩa là lần sau kẻ tấn công sẽ không thể xâm nhập qua tài khoản đám mây. Cần truy tìm số stablecoin và TIA đã bị rút đi; còn khoảng 2,16 triệu USD vẫn nằm trên chuỗi đã dừng có thể được ngăn chặn hay không thì còn tùy vào cách xử lý trước khi khởi động lại. Với người dùng thông thường, lựa chọn thiết thực hơn là tạm thời không nạp, rút hay chuyển tài sản xuyên chuỗi liên quan đến Initia và các Rollup liên kết, chờ thông báo chính thức về việc khởi động lại và phương án bồi thường; cũng đừng xem tuyên bố “dự định khôi phục toàn bộ” như thể tài sản đã được hoàn trả.
Nội dung chỉ tổng hợp từ các thông tin công khai, không cấu thành lời khuyên đầu tư.
$INIT $USDC
Cùng điểm qua một số thông tin:
1. Theo cập nhật chính thức của Initia (được PANews, ChainCatcher và 深潮 dẫn lại trong khoảng 10–11/11): L1 đã phối hợp với các validator để dừng chuỗi lúc 14:18 ngày 10 tháng 11 theo giờ Bắc Kinh (06:18 UTC). Đội ngũ cho biết ngày 9 tháng 11, kẻ tấn công đã dùng khóa GCP vốn được sử dụng để cấu hình các node riêng tư, xâm nhập vào hạ tầng thông qua chèn lệnh, sau đó lấy được tài khoản GitHub, GCP cùng nhiều thông tin xác thực khác, rồi truy cập nền tảng lưu trữ Rollup Anvil. Tại đây, chúng xác minh các giao dịch rút IBC giả mạo cho 5 Rollup, qua đó mở khóa các tài khoản đang lưu giữ tài sản xuyên chuỗi trên L1.
2. Cùng bản cập nhật cho biết tài sản trị giá khoảng 3,27 triệu USD đã được chuyển đến địa chỉ của kẻ tấn công trên L1, trong đó khoảng 2,16 triệu USD vẫn nằm trên chuỗi đã tạm dừng và hiện chưa thể chuyển đi. Sau khi bán một phần tài sản bị đánh cắp trên Initia DEX, kẻ tấn công đã rút 13.400 TIA, 8.000 USDC.inj và 597.000 Noble USDC, nhưng chưa chuyển INIT đi. Đội ngũ cho biết họ dự định khôi phục toàn bộ tài sản bị ảnh hưởng và đang xây dựng lại hạ tầng trong môi trường cô lập; việc khởi động lại sẽ mất nhiều thời gian hơn so với một lần bảo trì thông thường. Công tác thu hồi tài sản vẫn đang được tiến hành cùng các cơ quan thực thi pháp luật và đối tác bảo mật. Ước tính sơ bộ được công bố trước đó chủ yếu tính phần tài sản đã rời khỏi chuỗi: khoảng 605.000 USDC được chuyển qua Noble, cùng khoảng 10.000 USD bằng các token khác.
3. Đây là lần thứ hai L1 dừng hoạt động trong chưa đầy một tháng. Theo CryptoPotato và một số nguồn khác dẫn lại thông tin trước đó từ đội ngũ: ngày 23 tháng 10, do lỗ hổng bộ nhớ đệm tập lệnh MoveVM, kẻ tấn công đã tạo ra WETH, iUSD và USDC không có tài sản dự trữ bảo chứng; khoảng 2,7 triệu USD đã được chuyển ra ngoài trước khi chuỗi dừng hoạt động. Sau đó, quỹ đã cấp ngân sách để bổ sung lượng dự trữ theo tỷ lệ 1:1 cho tài sản bị ảnh hưởng. Mạng lưới chỉ hoạt động trở lại vào ngày 2 tháng 11, sau khi hoàn tất bản vá được kiểm toán độc lập; lần dừng chuỗi này diễn ra chỉ 8 ngày sau khi khởi động lại.
Quan điểm cá nhân: Việc khóa và nền tảng lưu trữ bị chiếm quyền còn rắc rối hơn một lỗ hổng hợp đồng đơn lẻ, vì bề mặt tấn công nằm ở khâu vận hành; triển khai bản vá không có nghĩa là lần sau kẻ tấn công sẽ không thể xâm nhập qua tài khoản đám mây. Cần truy tìm số stablecoin và TIA đã bị rút đi; còn khoảng 2,16 triệu USD vẫn nằm trên chuỗi đã dừng có thể được ngăn chặn hay không thì còn tùy vào cách xử lý trước khi khởi động lại. Với người dùng thông thường, lựa chọn thiết thực hơn là tạm thời không nạp, rút hay chuyển tài sản xuyên chuỗi liên quan đến Initia và các Rollup liên kết, chờ thông báo chính thức về việc khởi động lại và phương án bồi thường; cũng đừng xem tuyên bố “dự định khôi phục toàn bộ” như thể tài sản đã được hoàn trả.
Nội dung chỉ tổng hợp từ các thông tin công khai, không cấu thành lời khuyên đầu tư.
$INIT $USDC
