Initia đã hoạt động trở lại theo thông báo vào đầu ngày thứ Hai, xác nhận rằng blockchain layer-1 và các rollup của mạng đang xử lý giao dịch một lần nữa, với nội dung: “L1 Initia và các rollup hiện đã trực tuyến và hoạt động bình thường.”
Việc khởi động lại mạng đã chấm dứt hơn chín ngày gián đoạn do dự án bắt đầu vào ngày 23 tháng 10 sau khi kẻ tấn công khai thác lỗ hổng trong MoveVM của nó, cho phép họ rút khoảng 2,7 triệu USD từ dự án.
Initia sẽ được khôi phục theo từng giai đoạn
Initia không kích hoạt tất cả tính năng cùng lúc; các chuyển khoản qua cầu chuỗi khối và trên nền tảng giao dịch dự kiến sẽ trở lại vào một thời điểm nào đó trong ngày thứ Hai, 2 tháng 11. Việc rút tiền cũng được kỳ vọng sẽ hoàn tất theo các cấu trúc được thiết lập trước. Theo báo cáo, tài sản LayerZero OFT, WETH và AUSD0 có thời hạn xử lý 24 giờ, trong khi việc rút Noble USDC bị giới hạn theo giờ.
Đáng chú ý, Initia nhấn mạnh rằng họ đã khôi phục toàn bộ bảo đảm cho AUSD0, USDC.n và WETH.
Việc khởi động lại diễn ra sau khi dự án thực hiện nâng cấp chuỗi nhằm áp dụng bản vá MoveVM đã được kiểm toán độc lập. Bản vá này cũng bổ sung các biện pháp bảo mật thêm và loại bỏ khỏi mạng các số dư giả mạo vẫn liên kết với kẻ tấn công.
Initia không hoàn nguyên trạng thái mạng.
Lỗ hổng Day 0 của MoveVM đã cho phép kẻ tấn công đúc token
Initia đã tạm dừng chuỗi layer-1 và mọi rollup được kết nối lúc 15:41:30 UTC ngày 23 tháng 10, sau cảnh báo ban đầu được đưa ra bởi nhà phân tích onchain Spreek.
Đồng sáng lập Ezaan Mangalji quy trách nhiệm vụ xâm nhập cho một “lỗi Day 0 chưa từng biết liên quan đến MoveVM của Initia trên CosmosSDK” trước đây, cho phép kẻ tấn công tạo thêm token không được bảo đảm trên L1. Thiệt hại phát sinh từ các đợt đúc token không được bảo đảm này, trong khi nguồn cung token INIT native vẫn giữ nguyên suốt sự cố.
Kẻ tấn công đã đúc 2 triệu token AUSD không được bảo đảm, sau đó sử dụng chuyển khoản xuyên chuỗi để chuyển khoảng 1,4 triệu AUSD, 105 Ether và 1,08 triệu USDC sang Ethereum. Cryptopolitan đưa tin rằng số tiền bị đánh cắp trong vụ hack lên tới khoảng 2,73 triệu USD.
Quỹ Initia đã bù đắp thiệt hại
Quỹ Initia đã phê duyệt kinh phí để bù đắp phần thiếu hụt đối với số tiền bị rút khỏi cầu chuỗi theo tỷ lệ 1:1 so với lượng tài sản không được bảo đảm đã được chuyển ra khỏi chuỗi.
Nhà phát hành stablecoin AUSD, Agora, đã giúp kiềm chế hậu quả bằng cách đóng băng các địa chỉ liên quan đến hacker.
Sàn giao dịch Hàn Quốc Upbit đã đình chỉ nạp và rút INIT sau sự cố, nhưng vẫn duy trì giao dịch mở.
INIT giảm khoảng 14% khi tin tức lan truyền, sau đó phục hồi. Đến ngày 29 tháng 10, token này được ghi nhận tăng 53,21% trong 24 giờ ở mức 0,272354 USD, sau khi vọt lên mức cao nhất là 0,423 USD rồi điều chỉnh giảm.
INIT đang giao dịch quanh mức 0,1585 USD, giảm hơn 11% trong 24 giờ tính đến thời điểm báo cáo này.
Nếu bạn đang đọc dòng chữ này, bạn đã đi trước một bước. Hãy tiếp tục cập nhật cùng bản tin của chúng tôi.