Initia กลับมาออนไลน์แล้ว ตามประกาศเมื่อเช้าวันจันทร์ที่ยืนยันว่าบล็อกเชนเลเยอร์-1 และโรลอัปของบริษัทกำลังประมวลผลธุรกรรมได้อีกครั้ง โดยระบุว่า “Initia L1 และโรลอัปตอนนี้กลับมาออนไลน์และใช้งานได้แล้ว”
การเริ่มต้นระบบใหม่ครั้งนี้สิ้นสุดช่วงหยุดชะงักนานกว่าเก้าวัน ซึ่งโครงการได้เริ่มไว้เมื่อวันที่ 23 ตุลาคม หลังจากผู้โจมตีอาศัยช่องโหว่ใน MoveVM ของระบบ ทำให้สามารถถอนเงินออกจากโครงการไปราว 2.7 ล้านดอลลาร์สหรัฐ
Initia จะคืนสภาพเป็นขั้นตอน
Initia ไม่ได้เปิดใช้งานฟีเจอร์ทั้งหมดพร้อมกัน โดยการถ่ายโอนผ่านสะพานเชื่อมระหว่างบล็อกเชนและแพลตฟอร์มซื้อขายจะกลับมาในบางช่วงของวันจันทร์ที่ 2 พฤศจิกายน ส่วนการถอนเงินก็คาดว่าจะดำเนินการตามโครงสร้างที่กำหนดไว้ล่วงหน้า ตามรายงาน ทรัพย์สิน LayerZero OFT, WETH และ AUSD0 มีระยะเวลาประมวลผล 24 ชั่วโมง ขณะที่การถอน Noble USDC ต้องอยู่ภายใต้ขีดจำกัดรายชั่วโมง
ที่สำคัญ Initia ระบุว่าได้คืนความมั่นคงเต็มรูปแบบให้กับ AUSD0, USDC.n และ WETH แล้ว
การเริ่มต้นใหม่นี้ เกิดขึ้นหลังจากโครงการ ดำเนินการอัปเกรดเครือข่าย ซึ่งรวมถึงการนำแพตช์ MoveVM ที่ผ่านการตรวจสอบโดยอิสระมาใช้ แพตช์ดังกล่าวยังเพิ่มมาตรการรักษาความปลอดภัย และตัดยอดคงเหลือปลอมที่ยังเชื่อมโยงกับผู้โจมตีออกจากระบบ
Initia ไม่ได้ทำการย้อนกลับสถานะเครือข่าย
ช่องโหว่ Day 0 ใน MoveVM ทำให้ผู้โจมตีสามารถสร้างโทเค็นได้
Initia ได้หยุดการทำงานของบล็อกเชนเลเยอร์-1 และโรลอัปที่เชื่อมต่อทั้งหมด เมื่อเวลา 15:41:30 UTC ของวันที่ 23 ตุลาคม หลังจากได้รับแจ้งเตือนครั้งแรกจากนักวิเคราะห์ onchain นามว่า Spreek
Ezaan Mangalji ผู้ร่วมก่อตั้ง โทษว่าการละเมิดครั้งนี้เกิดจาก “บั๊ก Day 0 ที่ไม่เคยทราบมาก่อนซึ่งเกี่ยวข้องกับ MoveVM ของ Initia บน CosmosSDK” ซึ่งทำให้ผู้โจมตีสามารถสร้างโทเค็นเพิ่มเติมที่ไม่มีหลักประกันบน L1 ได้ ความเสียหายมาจากกระบวนการสร้างโทเค็นที่ไม่มีหลักประกันเหล่านี้ โดยปริมาณโทเค็น INIT เดิมยังคงไม่เปลี่ยนแปลงตลอดเหตุการณ์
ผู้โจมตีได้สร้างโทเค็น AUSD ที่ไม่มีหลักประกันจำนวน 2 ล้านโทเค็น จากนั้นใช้การถ่ายโอนข้ามบล็อกเชนส่ง AUSD ประมาณ 1.4 ล้านโทเค็น Ether 105 เหรียญ และ USDC 1.08 ล้านโทเค็น ไปยัง Ethereum Cryptopolitan รายงานว่า เงินที่ถูกขโมยไปจากการแฮ็กนี้มีมูลค่ารวมประมาณ 2.73 ล้านดอลลาร์สหรัฐ
มูลนิธิ Initia รับผิดชอบค่าเสียหาย
มูลนิธิ Initia ได้อนุมัติเงินสนับสนุนเพื่อชดเชยความแตกต่างของเงินที่ถูกดึงออกจากสะพานเชื่อม ในอัตราส่วน 1:1 กับสินทรัพย์ที่ไม่มีหลักประกันที่ถูกเคลื่อนย้ายออกจากเครือข่าย
ผู้ออก stablecoin AUSD นามว่า Agora ได้ช่วยลดผลกระทบ โดยทำการแช่แข็งที่อยู่ที่เชื่อมโยงกับแฮกเกอร์
กระดานเทรดเกาหลีใต้ Upbit ได้ระงับการฝากและถอน INIT หลังเกิดเหตุ แต่ยังคงเปิดให้ซื้อขายอยู่
INIT ร่วงลงราว 14% เมื่อข่าวแพร่สะพัด ก่อนจะฟื้นตัวขึ้น ภายในวันที่ 29 ตุลาคม ราคาโทเค็นดังกล่าวรายงานว่าเพิ่มขึ้น 53.21% ในรอบ 24 ชั่วโมง มาอยู่ที่ 0.272354 ดอลลาร์สหรัฐ หลังจากพุ่งขึ้นสูงสุดถึง 0.423 ดอลลาร์สหรัฐ ก่อนจะปรับฐานลง
ขณะนี้ INIT ซื้อขายอยู่ที่ประมาณ 0.1585 ดอลลาร์สหรัฐ ลดลงมากกว่า 11% ในรอบ 24 ชั่วโมง ณ ขณะเขียนรายงานนี้
หากคุณกำลังอ่านข้อความนี้ แสดงว่าคุณนำหน้าคนอื่นอยู่แล้ว คงความเท่าทันด้วยจดหมายข่าวของเรา