Initia tạm dừng L1 sau các giao dịch trái phép
TREE NEWS đưa tin: Initia, một blockchain Layer 1 tập trung vào các Rollup đan xen, đã thông báo trên X rằng họ đã phối hợp với các validator để tạm dừng L1 của mình vào lúc 14:18 giờ Bắc Kinh ngày 10 tháng 11 như một biện pháp bảo vệ. Việc tạm dừng khẩn cấp diễn ra sau khi mạng lưới phát hiện các giao dịch trái phép từ các tài khoản ký quỹ nắm giữ tài sản được cầu nối tới nhiều Rollup. Điều tra sơ bộ cho thấy những kẻ tấn công đã lợi dụng một khóa hạ tầng Rollup bị xâm phạm để làm giả các giao dịch IBC.
Chi tiết sự cố
Theo đánh giá ban đầu của Initia, khoảng 605.000 USD USDC và 10.000 USD các token khác đã rời khỏi Initia qua Noble trước khi mạng lưới bị tạm dừng. Phần lớn tài sản được chuyển từ các tài khoản ký quỹ vẫn còn trên L1 đang bị tạm dừng. Đội ngũ đang làm việc với các công ty bảo mật, validator và sàn giao dịch để xác định toàn bộ phạm vi của sự cố và sẽ công bố thêm chi tiết khi có thông tin. Người dùng được cảnh báo cần đề phòng các liên kết và tin nhắn không chính thức.
Phân tích ngành và tác động
Sự cố này làm nổi bật những rủi ro dai dẳng liên quan đến hạ tầng cross-chain và quản lý khóa. Việc lợi dụng một khóa hạ tầng Rollup để làm giả các giao dịch IBC nhấn mạnh tầm quan trọng cấp thiết của việc quản lý khóa chặt chẽ và kiểm soát đa chữ ký. Khi tính tương tác trở nên phổ biến hơn, bề mặt tấn công của các lỗ hổng như vậy mở rộng, khiến việc các dự án triển khai các biện pháp bảo mật nhiều lớp và giám sát liên tục trở nên thiết yếu.
Hành động nhanh chóng của Initia trong việc tạm dừng L1 cho thấy giá trị của việc ứng phó sự cố có phối hợp. Tuy nhiên, việc tạm dừng cũng đặt ra câu hỏi về tính tập trung và sự đánh đổi giữa bảo mật và tính sống (liveness). Khả năng của các validator trong việc dừng chuỗi là con dao hai lưỡi: nó có thể ngăn chặn tổn thất thêm nhưng cũng có thể làm gián đoạn người dùng và các ứng dụng phụ thuộc vào mạng lưới.
Hơn nữa, việc di chuyển số tiền bị đánh cắp qua Noble, một cầu nối cross-chain, làm nổi bật vai trò của các cầu nối trong việc rửa tài sản bất hợp pháp. Các sàn giao dịch và công ty phân tích on-chain sẽ cần phối hợp để truy vết và có thể đóng băng số tiền, mặc dù tính chất phi tập trung của các giao thức như vậy khiến nỗ lực thu hồi trở nên phức tạp.
Triển vọng tương lai
Sự cố của Initia là một lời cảnh tỉnh cho toàn bộ hệ sinh thái DeFi. Các dự án phải ưu tiên kiểm toán bảo mật, chính sách luân chuyển khóa và phát hiện bất thường theo thời gian thực. Sự kiện này có thể thúc đẩy việc áp dụng các giải pháp quản lý khóa phi tập trung và xác minh hình thức cho các giao thức cross-chain. Ngoài ra, các cơ quan quản lý có thể sẽ xem xét kỹ hơn về bảo mật của cầu nối và trách nhiệm của các validator trong việc dừng mạng lưới. Khi cuộc điều tra diễn ra, cộng đồng sẽ theo dõi sát sao để xem Initia bồi thường cho người dùng bị ảnh hưởng và nâng cấp hạ tầng bảo mật của mình như thế nào. Sự cố cũng củng cố nhu cầu về các khung ứng phó sự cố được chuẩn hóa trên toàn ngành nhằm giảm thiểu thiệt hại và khôi phục niềm tin.
