Lỗ hổng khai thác trên Initia làm thất thoát 2,7 triệu USD do lỗi trong MoveVM
Vụ khai thác lỗ hổng Initia bắt nguồn từ lỗi lưu bộ nhớ đệm script của MoveVM, cho phép kẻ tấn công vượt qua các bước kiểm tra bảo mật và tạo số dư giả bằng WETH, iUSD và USDC mà không làm thay đổi tổng nguồn cung của các token này hoặc INIT. Trước khi Initia tạm dừng mạng Layer 1 và các rollup vào ngày 23 tháng 10, tài sản trị giá khoảng 2,7 triệu USD — gồm 105 WETH, khoảng 1,4 triệu AUSD0 và khoảng 1,08 triệu USDC — đã được chuyển qua các cầu nối. Sau đó, kẻ tấn công đổi số tài sản này lấy 1.135,52 ETH; theo Initia, số ETH đang được giữ tại một địa chỉ Ethereum. Initia đã chuẩn bị bản vá bảo mật để các đối tác xem xét và kiểm toán, đồng thời đang nỗ lực thu hồi số tiền. Nhóm dự định công bố báo cáo hậu kiểm; mạng sẽ hoạt động trở lại sau khi bản sửa lỗi được xem xét. Vụ việc có thể làm suy giảm niềm tin vào hệ sinh thái cho đến khi hoạt động được khôi phục, dù việc không ghi nhận ảnh hưởng đến nguồn cung INIT giúp hạn chế những lo ngại trực tiếp về nguồn cung token.
Bearish
Tin tức này mang tính tiêu cực đối với INIT trong ngắn hạn, vì vụ khai thác lỗ hổng, lượng tài sản trị giá 2,7 triệu USD bị chuyển đi và việc đình chỉ Layer 1 cùng các rollup của Initia có thể khiến nhà giao dịch tính đến mức rủi ro bảo mật và vận hành cao hơn. Những sự cố như vậy thường làm gia tăng biến động và áp lực bán khi mạng lưới đang ngoại tuyến và việc khôi phục vẫn chưa chắc chắn. Vụ khai thác được báo cáo không làm thay đổi nguồn cung INIT; một bản vá đã được rà soát, việc thu hồi thành công số tiền và khởi động lại an toàn có thể giúp khôi phục niềm tin về lâu dài. Tuy nhiên, cho đến khi các bước đó được xác nhận, sự không chắc chắn về lỗ hổng và hoạt động của hệ sinh thái nhiều khả năng sẽ gây sức ép lên tâm lý đối với INIT.