Nghi vấn khai thác trên chuỗi Initia, rút 2,6 triệu USD khi kẻ tấn công lợi dụng lỗ hổng đúc token
TREE NEWS đưa tin: Chuyên gia bảo mật Spreek đã báo hiệu một vụ khai thác nghi vấn trên blockchain Initia, khi kẻ tấn công được cho là đã lợi dụng một lỗ hổng để đúc số lượng không giới hạn nhiều loại token. Theo dữ liệu on-chain, kẻ tấn công đã chuyển đổi khoảng 2,6 triệu USD và vẫn đang tiếp tục di chuyển thêm tiền. Toàn bộ phạm vi vụ tấn công và tổn thất cuối cùng vẫn chưa rõ ràng.
Diễn biến vụ tấn công
Vụ khai thác dường như nhắm vào lỗ hổng trong logic đúc token của Initia, cho phép kẻ tấn công tạo token mà không có sự ủy quyền hợp lệ. Những lỗ hổng như vậy thường là kết quả của việc cấu hình hợp đồng thông minh sai hoặc xác thực không đầy đủ trong truyền thông điệp xuyên chuỗi. Kẻ tấn công đã nhanh chóng chuyển các token đúc bất hợp pháp sang stablecoin hoặc tài sản khác, cầu nối ra ngoài để xóa dấu vết.
Hệ lụy ngành: Chi phí ngày càng tăng của lỗ hổng đúc token
Sự cố này nhấn mạnh một rủi ro dai dẳng trong DeFi: lỗ hổng đúc token có thể dẫn đến tổn thất thảm khốc nếu không được phát hiện sớm. Khác với các vụ khai thác cho vay hay DEX, đúc vô hạn trực tiếp pha loãng nguồn cung token và có thể khiến giá sụp đổ, bào mòn niềm tin người dùng. Đối với Initia, một chuỗi tương đối mới tập trung vào rollup mô-đun, thiệt hại về danh tiếng có thể rất lớn. Nhà đầu tư và người dùng nhiều khả năng sẽ yêu cầu một báo cáo hậu sự cố kỹ lưỡng và kế hoạch đền bù.
Hơn nữa, việc kẻ tấn công có thể chuyển đổi 2,6 triệu USD cho thấy thanh khoản trên chuỗi và các cầu nối có thể chưa được giám sát đầy đủ. Các sàn giao dịch và nhà vận hành cầu nối phải tăng cường phát hiện bất thường theo thời gian thực để đóng băng các dòng tiền đáng ngờ.
Triển vọng: Điều gì tiếp theo cho Initia và người dùng?
Đội ngũ Initia vẫn chưa đưa ra tuyên bố chính thức, nhưng cộng đồng đang theo dõi sát sao. Các câu hỏi chính gồm liệu lỗ hổng đã được vá chưa, liệu các token bị ảnh hưởng có được hoàn tác hoặc bồi hoàn không, và dự án dự định khôi phục niềm tin như thế nào. Trong hệ sinh thái DeFi rộng lớn hơn, vụ khai thác này là lời nhắc rằng kiểm toán bảo mật và chương trình thưởng tìm lỗi không phải là tùy chọn—đặc biệt với các chuỗi hứa hẹn khả năng tương tác và tính mô-đun.
Khi cuộc điều tra tiếp diễn, nhà giao dịch nên thận trọng khi tương tác với các giao thức trên Initia. Sự cố cũng có thể thúc đẩy cơ quan quản lý xem xét kỹ hơn các tiêu chuẩn bảo mật xuyên chuỗi.
