Initia đã phối hợp với các validator để tạm dừng Layer 1 vào ngày 10 tháng 11 sau khi phát hiện các giao dịch chuyển tiền trái phép từ những tài khoản ký quỹ bảo chứng cho tài sản được chuyển cầu nối đến các rollup của mạng lưới, theo thông báo của mạng lưới. Dự án cho biết các khóa cơ sở hạ tầng rollup bị xâm nhập đã giúp kẻ tấn công giả mạo các giao dịch chuyển tiền IBC.
Theo bản cập nhật về sự cố của Initia, khoảng 605.000 USD bằng USDC và 10.000 USD bằng các token khác đã được chuyển ra ngoài qua Noble trước khi mạng lưới tạm dừng.
Một báo cáo sau đó cho biết khoảng 3,27 triệu USD tài sản đã được chuyển trong toàn bộ sự cố, trong khi khoảng 2,16 triệu USD vẫn bị đóng băng trên chuỗi đã tạm dừng.
Các khóa rollup bị xâm phạm khiến Layer 1 của Initia phải dừng hoạt động
Initia cho biết lệnh dừng hoạt động do các trình xác thực phối hợp thực hiện được đưa ra sau khi phát hiện các giao dịch chuyển tiền trái phép từ những tài khoản ký quỹ bảo đảm cho tài sản được chuyển sang các rollup. Trong tuyên bố ngày 10 tháng 11, dự án quy các giao dịch này là do khóa hạ tầng bị xâm phạm và cho biết những kẻ tấn công đã làm giả các giao dịch chuyển IBC.
IBC, hay Inter-Blockchain Communication (Giao tiếp liên chuỗi), được dùng để chuyển tài sản và thông điệp giữa các chuỗi tương thích. Trong trường hợp này, việc bị cáo buộc làm giả thông điệp chuyển tiền đã cho phép rút tài sản gắn với các rollup được chuyển cầu nối trước khi Layer 1 bị dừng.
Chèn lệnh và khóa Google Cloud cho phép giả mạo lệnh rút tiền
Bản cập nhật kỹ thuật của Initia mô tả một cuộc tấn công chèn lệnh liên quan đến khóa Google Cloud bị xâm phạm. Dự án cho biết thông tin xác thực bị lộ đã giúp những kẻ tấn công truy cập vào hạ tầng rollup, qua đó giả mạo lệnh rút tiền từ năm rollup.
Báo cáo xác định vụ xâm phạm hạ tầng là con đường dẫn vào quy trình rút tiền; báo cáo không nói rằng token gốc INIT của Initia đã bị rút. Thay vào đó, sự cố tập trung vào các tài sản được bảo đảm bằng tài khoản ký quỹ, liên quan đến hoạt động rollup được chuyển cầu nối.
3,27 triệu USD đã được chuyển đi, trong khi 2,16 triệu USD vẫn bị đóng băng
Số tiền được xác định đã chuyển khỏi mạng lưới qua Noble trước khi lệnh dừng ban đầu được ban hành vào khoảng 615.000 USD, gồm khoảng 605.000 USD bằng USDC và 10.000 USD bằng các token khác. Con số này thấp hơn mức khoảng 3,27 triệu USD tài sản được báo cáo là đã dịch chuyển trong sự cố.
Theo một báo cáo ngày 11 tháng 11 của CoinMarketCap Academy dẫn thông tin cập nhật từ Initia, khoảng 2,16 triệu USD vẫn bị đóng băng trên chuỗi đã bị dừng, trong khi không có token INIT nào bị rút. Số dư bị đóng băng cho thấy không phải toàn bộ tài sản bị ảnh hưởng trong vụ giả mạo lệnh rút tiền đã rời khỏi chuỗi khi lệnh dừng có hiệu lực.
Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin. Nội dung không được đưa ra hoặc dự định sử dụng làm lời khuyên pháp lý, thuế, đầu tư, tài chính hay lời khuyên khác.