Initia tiến tới khởi động lại sau sự cố bị khai thác buộc phải dừng
TREE NEWS đưa tin: Initia, một mạng blockchain mô-đun nổi tiếng với kiến trúc rollup đan xen, đã thông báo rằng đội ngũ kỹ thuật cốt lõi đã hoàn thành bản vá cho một lỗ hổng nghiêm trọng trong MoveVM, lỗ hổng đã buộc toàn bộ mạng lưới phải tạm dừng vào ngày 23 tháng 10. Bản sửa lỗi hiện đang được kiểm toán an ninh bên ngoài, và sau khi được thông qua, đội ngũ sẽ công bố kế hoạch phục hồi chi tiết và bắt đầu khởi động lại theo từng giai đoạn đối với Initia L1 và các rollup Minitias liên kết. Toàn bộ quá trình dự kiến sẽ hoàn tất trong vài ngày tới.
Phân tích vụ tấn công
Vụ khai thác đã lợi dụng một lỗ hổng zero-day trong tích hợp MoveVM tùy chỉnh của Initia được xây dựng trên Cosmos SDK, cụ thể liên quan đến việc lưu trữ script và xác thực quyền hạn của hàm. Kẻ tấn công đã vượt qua các kiểm tra bảo mật để làm giả trạng thái và đúc 2 triệu stablecoin Agora AUSD không có tài sản đảm bảo. Sau đó, chúng sử dụng các bộ chuyển đổi chuỗi chéo LayerZero để cầu nối khoảng 2,6–2,7 triệu USD gồm AUSD, ETH và USDC sang Ethereum. Các validator đã dừng L1 và tất cả các rollup được kết nối vào lúc 15:41 UTC ngày 23 tháng 10.
Kiểm soát và tình trạng tài sản
Điều tra pháp chứng ban đầu xác nhận rằng token gốc INIT không bị xâm phạm và không có việc đúc tiền trái phép nào xảy ra. Agora đã phong tỏa các địa chỉ liên quan trên Ethereum, và các sàn giao dịch bao gồm Upbit, Bithumb và Kraken đã tạm thời hạn chế nạp và rút. Tuy nhiên, việc dừng mạng đã khiến tài sản của nhiều người dùng bị đóng băng trên các hoạt động cho vay DeFi, khai thác thanh khoản và tương tác chuỗi chéo, khiến một kế hoạch hoàn trả công bằng và minh bạch trở thành ưu tiên hàng đầu trước khi khởi động lại.
Cách tiếp cận ưu tiên kiểm toán
Thay vì vội vàng thực hiện hard fork, Initia đã gửi bản vá của mình để các công ty an ninh bên ngoài đánh giá ngang hàng. Đội ngũ nhấn mạnh rằng họ sẽ chỉ tiến hành sau khi nhận được báo cáo kiểm toán không có ý kiến ngoại lệ. Sách trắng phục hồi sắp tới sẽ trình bày chi tiết việc khôi phục thanh khoản cho các tài sản bị ảnh hưởng và thứ tự khởi động lại tuần tự cho các validator L1 và các rollup Minitia.
Hàm ý cho ngành
Sự cố này làm nổi bật những thách thức bảo mật của kiến trúc mô-đun, đa VM. Trong khi khả năng kết hợp và khả năng tương tác thúc đẩy đổi mới, chúng cũng mở rộng bề mặt tấn công. Các giả định bảo mật đã được chứng minh trong môi trường thực thi đơn lẻ có thể thất bại khi được chuyển sang các hệ thống lai kết hợp Cosmos SDK với EVM, MoveVM và Wasm. Việc thiếu các cầu dao động trên các bộ chuyển đổi chuỗi chéo như LayerZero đã cho phép một lỗi logic duy nhất lan rộng ra nhiều chuỗi trong vòng vài mili giây.
Phản ứng của Initia—dừng nhanh chóng, kiểm soát phối hợp và khởi động lại thận trọng, dựa trên kiểm toán—mang lại một nghiên cứu điển hình có giá trị cho lĩnh vực blockchain mô-đun. Khi ngành hướng tới khả năng kết hợp cao hơn, các khung bảo mật vững chắc và kiểm soát rủi ro theo thời gian thực sẽ là yếu tố thiết yếu để duy trì niềm tin và sự ổn định.
