INITIA HỨNG CHỊU VỤ VI PHẠM AN NINH THỨ HAI, GÂY THIỆT HẠI 3,27 TRIỆU USD, TRONG BỐI CẢNH INIT BIẾN ĐỘNG MẠNH
Blockchain lớp 1 Initia xác nhận sự cố an ninh thứ hai trong chưa đầy ba tuần, khiến tài sản kỹ thuật số trị giá khoảng 3,27 triệu USD bị xâm phạm. Bắt đầu từ ngày 9 tháng 11, kẻ tấn công đã khai thác lỗ hổng chèn lệnh thông qua một khóa Google Cloud Platform bị xâm phạm để truy cập vào các kho lưu trữ GitHub của Initia và nền tảng lưu trữ rollup Anvil. Cuộc tấn công cho phép làm giả bằng chứng rút tiền của Giao tiếp liên chuỗi (IBC) trên năm rollup, khiến blockchain lớp 1 giải phóng tài sản cơ sở khỏi các tài khoản ký quỹ IBC.
Trong số 3,27 triệu USD bị ảnh hưởng, 2,16 triệu USD vẫn bị phong tỏa trên mạng lớp 1, nơi đã ngừng tạo khối vào ngày 10 tháng 11 để ngăn chặn sự cố. Kẻ tấn công đã hoán đổi một phần tài sản trên sàn giao dịch phi tập trung của Initia và chuyển 13.400 TIA, 8.000 USDC.inj cùng 597.000 Noble USDC sang mạng khác trước khi chạm giới hạn tốc độ liên chuỗi; không có token INIT nào bị rút. Sự việc diễn ra sau vụ khai thác hồi đầu ngày 23 tháng 10 liên quan đến lỗi bộ nhớ đệm tập lệnh MoveVM, khiến 2,7 triệu USD bị thất thoát.
Initia đang hợp tác với các công ty an ninh để bồi hoàn cho người dùng bị ảnh hưởng và xây dựng lại cơ sở hạ tầng từ đầu trong một môi trường biệt lập. Bất chấp việc hoạt động bị đình trệ, INIT đã tăng hơn 61% vào ngày 10 tháng 11, đạt đỉnh trong năm ở mức gần 0,336 USD với khối lượng giao dịch 24 giờ là 125 triệu USD, trước khi giảm về khoảng 0,21 USD vào ngày 11 tháng 11.
DYOR. $INIT