Initia dừng L1, rollup sau vụ hack 2,7 triệu USD: Chuyện gì xảy ra?

Initia ghi nhận sự cố bảo mật ngày 23/10, khi kẻ tấn công bị cho là đã khai thác lỗ hổng tạo token trái phép để rút tài sản qua hạ tầng liên chuỗi. Initia sau đó phải tạm dừng blockchain Layer 1 và các rollup.

Cuộc tấn công bắt đầu bằng giao dịch tạo 2 triệu AUSD trên Initia, sau đó chuyển sang rút tài sản trên Ethereum. Cơ chế tạo token là điểm bị nghi khai thác, thay vì quy trình xác minh bảo mật của cầu nối.

Lỗ hổng tạo AUSD bị khai thác như thế nào?

Kẻ tấn công được cho là đã gọi trực tiếp một hàm Move để tạo 2 triệu AUSD trên Initia mà không cần thông điệp từ cầu nối liên chuỗi. Giao dịch có chữ ký này tiêu thụ 135.888 đơn vị gas.

Initia là blockchain Layer 1 kết hợp mạng lưới rollup theo kiến trúc mô-đun. Theo kết quả điều tra được nêu, điểm yếu nằm ở cơ chế tạo token: AUSD được tạo trái phép trên Initia rồi được sử dụng để rút tài sản qua hạ tầng liên chuỗi.

Sự khác biệt nằm ở bước khởi đầu của cuộc tấn công. Kẻ khai thác không trực tiếp phá vỡ quy trình xác minh của cầu nối mà tận dụng số token được tạo trái phép để tiếp tục luân chuyển tài sản.

Dòng tiền từ Initia sang Ethereum

Khoảng 153 giây sau giao dịch tạo token, một thông điệp LayerZero hợp lệ đã cho phép giải phóng 1,4 triệu AUSD từ bộ điều hợp phía Ethereum. Kẻ tấn công còn rút ETH và nhận USDC qua các tuyến chuyển tài sản khác.

Theo phân tích của các nhà nghiên cứu, kẻ tấn công đã chuyển đổi số tài sản thu được sang ETH thông qua các dịch vụ giao dịch phi tập trung, trong đó có 1inch và 0x.

Initia dừng mạng, giá INIT vẫn tăng trong 24 giờ

Initia đã tạm dừng blockchain Layer 1 và các rollup sau sự cố. Tại thời điểm ghi nhận, token INIT vẫn tăng 11,7% trong 24 giờ, giao dịch ở mức 0,1484 USD.

Mức tăng của INIT được ghi nhận cùng thời điểm với thông tin về sự cố, nhưng chưa có dữ kiện xác định nguyên nhân biến động giá. Hiện chưa rõ thời điểm Initia khôi phục hoạt động hoặc phương án xử lý số tài sản bị rút.

Tổng kết

Sự cố Initia bắt đầu từ việc bị nghi tạo AUSD trái phép, sau đó lan sang các tuyến chuyển tài sản liên chuỗi để rút tài sản trên Ethereum. Initia đã dừng Layer 1 và các rollup; tiến độ khắc phục và khả năng thu hồi tài sản vẫn chưa có thêm chi tiết.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.