Hacker rút 2,7 triệu USD tiền điện tử khi blockchain Initia ngừng hoạt động

Mạng Initia bị ngừng hoạt động khi đồng sáng lập tiết lộ vụ khai thác ước tính trị giá 2,7 triệu USD

“Tính đến 3:41:30 chiều UTC ngày 23 tháng 10 năm 2026, Initia L1 và các rollup đã bị tạm dừng do một sự cố bảo mật,” tài khoản X chính thức của Initia viết vào lúc 12 giờ trưa theo giờ miền Đông vào thứ Sáu. “Đội ngũ của chúng tôi đang tích cực điều tra tình hình và làm việc với các đội ngũ bảo mật, người xác thực và các sàn giao dịch để xác định toàn bộ phạm vi ảnh hưởng.”

Initia về cơ bản là một nền tảng blockchain được thiết kế để giúp các mạng tiền điện tử khác nhau dễ dàng hợp tác với nhau hơn. Hệ thống này kết hợp nhiều thành phần cốt lõi, và chuỗi lớp một (L1) của Initia được xây dựng trên Cosmos SDK bằng cơ chế đồng thuận CometBFT. Vì blockchain của Initia điều phối các mạng lưới kết nối với nó, nên một lỗ hổng ảnh hưởng đến chuỗi chính có thể gây ra hậu quả vượt ra ngoài phạm vi của một ứng dụng duy nhất.

Sau sự cố gián đoạn, đồng sáng lập Initia, Ezaan Mangalji, đã tiết lộ thêm chi tiết về vụ việc. “Theo những gì chúng tôi biết cho đến nay, đây là một lỗi Day 0 liên quan đến MoveVM của Initia trên CosmosSDK, cho phép kẻ tấn công đúc thêm token trên chuỗi L1 của Initia nhưng không ảnh hưởng đến token INIT gốc,” Mangalji viết trên X.

Đồng sáng lập dự án này bổ sung:

“Kẻ tấn công đã có thể đúc và chuyển ra ngoài khoảng 2,7 triệu USD giá trị AUSD, ETH và USDC trước khi chuỗi bị tạm dừng.”

Agora giải quyết các lo ngại về AUSD trong khi Initia vẫn ngừng hoạt động

Tính đến thời điểm viết bài, lúc 7:45 tối, khoảng bảy giờ sau sự cố, chuỗi Initia vẫn đang bị tạm dừng và bị kẹt ở độ cao khối 23365925. Bên cạnh thông báo từ Initia, Agora – công ty đứng sau stablecoin AUSD – đã làm rõ rằng hợp đồng thông minh của chính họ không bị xâm phạm.

“Chúng tôi đã nắm được sự cố bảo mật hôm nay trên Initia. Agora không triển khai bất kỳ hợp đồng thông minh nào trên Initia. Đội ngũ bảo mật của chúng tôi đang theo dõi tình hình và sẽ đóng băng các khoản tiền liên quan đến các địa chỉ hacker đang nắm giữ AUSD trên các chuỗi khối nơi các hợp đồng thông minh AUSD/Agora được triển khai,” Agora viết trên X.

Đội ngũ này tiếp tục trong một bài đăng riêng biệt:

“Để làm rõ thêm: AUSD và Agora không bị ảnh hưởng. AUSD không tồn tại trên Initia. Việc triển khai AUSD trên tất cả các mạng và hoạt động của Agora vẫn diễn ra bình thường. AUSD được đảm bảo đầy đủ.”

Sự cố này cũng khiến sàn giao dịch tiền điện tử Upbit của Hàn Quốc phải tạm ngừng nạp và rút INIT. Mặc dù giá INIT đã sụt giảm sau khi tin tức ban đầu được công bố, nhưng tài sản tiền điện tử gốc của Initia đã phục hồi và tăng 12,5% trong 24 giờ qua. Tài sản tiền điện tử này đã có diễn biến rất tích cực trong 30 ngày qua, ghi nhận mức tăng 65,8% kể từ ngày 23/9.

Theo thông tin mới nhất từ scan.initia.xyz, blockchain L1 vẫn đang ngừng hoạt động, tổng thiệt hại tài chính chưa được tài khoản X chính thức xác nhận đầy đủ, và các nhà phát triển chưa công bố thời điểm hoạt động bình thường sẽ được khôi phục.