Vụ khai thác Initia khiến các sàn giao dịch đóng băng: Upbit và Bithumb tạm dừng nạp/rút INIT
TREE NEWS đưa tin: Các sàn giao dịch tiền mã hóa Hàn Quốc Upbit và Bithumb đã tạm dừng nạp và rút đối với Initia (INIT) và đưa ra cảnh báo đầu tư sau khi dự án xác nhận một vụ vi phạm bảo mật trên chuỗi Layer 1 của mình. Động thái này diễn ra sau quyết định tạm dừng hoạt động L1 và Rollup của Initia do một sự cố bảo mật đang diễn ra. Theo nhà nghiên cứu bảo mật Spreek, kẻ tấn công đã khai thác một lỗ hổng để đúc thêm token và đã rút ra khoảng 2,6 triệu USD.
Phản ứng của sàn giao dịch và tác động thị trường
Thông báo của Upbit, được đưa ra vào ngày 24 tháng 10, viện dẫn những lo ngại bảo mật đã được xác nhận trên chuỗi Initia và cảnh báo về khả năng biến động giá gia tăng, kêu gọi người nắm giữ giao dịch thận trọng. Bithumb cũng làm theo, tạm thời vô hiệu hóa việc chuyển INIT. Hành động phối hợp của hai sàn giao dịch lớn nhất Hàn Quốc cho thấy sự cảnh giác ngày càng tăng của các nền tảng giao dịch đối với các lỗ hổng ở cấp độ giao thức. Giá INIT nhiều khả năng đã trải qua những biến động mạnh khi khả năng tiếp cận thanh khoản bị hạn chế, với các cơ hội chênh lệch giá và bán tháo hoảng loạn làm gia tăng sự hỗn loạn của thị trường.
Hệ quả kỹ thuật và những tác động rộng hơn
Cuộc tấn công làm nổi bật những rủi ro dai dẳng mà các hệ sinh thái blockchain mô-đun phải đối mặt. Kiến trúc của Initia, kết hợp một L1 với các Rollup liên kết với nhau, tạo ra những bề mặt tấn công phức tạp mà các tác nhân độc hại có thể khai thác. Việc đúc token trái phép không chỉ pha loãng quyền lợi của những người nắm giữ hiện tại mà còn làm suy giảm niềm tin vào tính bảo mật hợp đồng thông minh của giao thức. Sự cố đặt ra câu hỏi về tính đầy đủ của các cuộc kiểm toán và giám sát thời gian thực đối với các khuôn khổ đa chuỗi. Hơn nữa, việc rút ra 2,6 triệu USD từ vụ khai thác cho thấy kẻ tấn công ngày càng nhắm vào các dự án vốn hóa nhỏ hơn bằng những chiến lược on-chain tinh vi.
Triển vọng phía trước
Đội ngũ Initia dự kiến sẽ công bố báo cáo phân tích sau sự cố (post-mortem) và vá lỗ hổng, nhưng con đường phục hồi sẽ đòi hỏi truyền thông minh bạch và có thể là một kế hoạch hoán đổi token hoặc đền bù. Các sàn giao dịch có thể kéo dài thời gian tạm dừng cho đến khi mạng lưới ổn định và các cuộc kiểm toán độc lập hoàn tất. Đối với lĩnh vực DeFi và blockchain mô-đun nói chung, sự kiện này là lời nhắc nhở rằng bảo mật phải được tích hợp vào mọi tầng của hệ thống. Nhà đầu tư nên theo dõi sát sao các cập nhật chính thức của Initia và thông báo từ các sàn giao dịch, vì sự cố này có thể tạo tiền lệ về cách các sàn giao dịch Hàn Quốc xử lý các vụ vi phạm ở cấp độ giao thức trong tương lai.
