Câu trả lờiĐã xuất bản24 nguồn
Initia tạm dừng toàn mạng sau sự cố bảo mật, khoảng 2,7 triệu USD tài sản được chuyển đi
Initia dừng mạng L1 và các rollup lúc 15:41:30 UTC ngày 23/10/2026, sau khi kẻ tấn công chuyển lượng tài sản được ước tính trị giá khoảng 2,6–2,7 triệu USD lên Ethereum. Initia sau đó cho biết lỗi nằm ở cơ chế lưu đệm script của MoveVM; token INIT gốc không bị phát hành thêm và tổng cung INIT không thay đổi.
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Initia dừng mạng L1 và các rollup lúc 15:41:30 UTC ngày 23/10/2026, sau khi kẻ tấn công chuyển lượng tài sản được ước tính trị giá khoảng 2,6–2,7 triệu USD lên Ethereum.
- Initia sau đó cho biết lỗi nằm ở cơ chế lưu đệm script của MoveVM; token INIT gốc không bị phát hành thêm và tổng cung INIT không thay đổi.
- Các con số thiệt hại là ước tính ban đầu. Initia cho biết đang điều tra cùng các đơn vị an ninh, validator và sàn giao dịch.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia đã tạm dừng blockchain lớp 1 (L1) cùng các rollup kết nối vào lúc 15:41:30 UTC ngày 23/10/2026, sau khi có báo cáo về một vụ khai thác lỗ hổng cho phép kẻ tấn công tạo số dư token không có tài sản bảo chứng rồi chuyển tài sản sang Ethereum. Nhà nghiên cứu Spreek ban đầu ước tính khoảng 2,6 triệu USD đã được quy đổi; đồng sáng lập Initia, Ezaan “Zon” Mangalji, sau đó đưa ra con số khoảng 2,7 triệu USD tài sản được chuyển đi. Đây chưa phải thống kê thiệt hại cuối cùng. 5
19
Chuyện gì đã xảy ra?
Thông báo đầu tiên của Initia xác nhận mạng L1 và các rollup đã bị tạm dừng vì sự cố bảo mật. Đội ngũ cho biết họ đang phối hợp với các nhóm an ninh, validator — những bên tham gia xác thực giao dịch và duy trì mạng — cùng các sàn giao dịch để đánh giá phạm vi ảnh hưởng. Initia cũng khuyến cáo người dùng cảnh giác với đường dẫn, tin nhắn và thông tin chưa được xác thực. 15
Theo các bản tin về sự cố, Spreek phát hiện và cảnh báo hoạt động đáng ngờ khoảng 14 phút trước khi mạng bị dừng. D2 Finance xác định giao dịch độc hại đầu tiên sớm hơn, vào lúc 14:59:26 UTC. 5
16
Ban đầu, Mangalji mô tả nguyên nhân sơ bộ là một lỗi “Day 0” trong cách Initia triển khai MoveVM trên Cosmos SDK. Theo ông, lỗi này cho phép tạo token trái phép trên L1 của Initia nhưng không ảnh hưởng đến token INIT gốc. 19
27
Sau đó, Initia mô tả cụ thể hơn: lỗi nằm ở cơ chế lưu đệm script của MoveVM, khiến mã độc có thể vượt qua bước kiểm tra bảo mật và giả mạo trạng thái MoveVM. Nhờ vậy, kẻ tấn công được ghi nhận số dư không có tài sản bảo chứng mà không làm thay đổi tổng cung của các token liên quan. Initia nói token INIT gốc không bị phát hành thêm và tổng cung INIT không đổi. 37
Dòng thời gian giao dịch được báo cáo
D2 Finance lần theo hoạt động trên chuỗi, từ giao dịch ban đầu đến các khoản rút trên Ethereum. Cần lưu ý rằng những báo cáo đầu tiên mô tả sự việc là phát hành token trái phép, còn giải thích kỹ thuật sau đó của Initia nói lỗ hổng đã giả mạo số dư tài khoản mà không làm thay đổi tổng cung token. 16
37
| Thời gian (UTC) | Hoạt động được báo cáo |
|---|---|
| 14:59:26 | D2 Finance cho biết một giao dịch có chữ ký đã tạo 2 triệu AUSD không có tài sản bảo chứng. |
| 15:01:59 | Một thông điệp LayerZero hợp lệ giải phóng 1,4 triệu AUSD từ một adapter trên Ethereum, 153 giây sau giao dịch đầu tiên. |
| 15:03–15:05 | Các bản tin ghi nhận 1,4 triệu AUSD và khoảng 1 triệu USDC được đổi sang ETH thông qua 1inch. |
| 15:06:47 | Thông báo sự cố của Initia đề cập LayerZero đã giải phóng 105 ETH trên Ethereum. |
| 15:41:30 | Initia dừng mạng L1 và các rollup. |
| Năm giây sau khi mạng dừng | Một địa chỉ được liên hệ với vụ khai thác chuyển khoảng 1.135 ETH sang ví khác. |
D2 Finance cho biết các khoản rút sang Ethereum gồm 1,4 triệu AUSD, 105 ETH và khoảng 1,08 triệu USDC; theo đơn vị này, khoảng 2,65 triệu USD đã được chuyển lên Ethereum trong vòng 7 phút 21 giây kể từ giao dịch đầu tiên. 16 Một số bản tin khác ghi nhận số tài sản được gom về khoảng 1.135 ETH, trị giá xấp xỉ 2,7 triệu USD tại thời điểm đó.
3
14 Đây là số liệu giao dịch và định giá được báo cáo, không phải kết luận cuối cùng về tổng thiệt hại.
Việc Agora đóng băng địa chỉ có ý nghĩa gì?
Agora, đơn vị phát hành AUSD, cho biết họ không triển khai hợp đồng thông minh nào trên Initia. Các bản tin cũng mô tả sự cố là liên quan đến một sản phẩm bên thứ ba sử dụng AUSD, chứ không phải vụ khai thác hợp đồng Agora được triển khai trên Initia. 17
40
Hợp đồng AUSD của Agora trên Ethereum đã đóng băng một địa chỉ được xác định là của kẻ tấn công. Tuy nhiên, lượng AUSD được báo cáo đã bị đổi sang ETH trước đó. Vì vậy, đóng băng địa chỉ không đồng nghĩa với việc số tài sản thu được từ giao dịch đã được thu hồi. 17
Điều gì đã biết về rủi ro với người nắm giữ tài sản?
Các báo cáo cho biết vụ việc dẫn đến việc rút tài sản từ hạ tầng cầu nối phía Ethereum, sau khi kẻ tấn công có được số dư không có tài sản bảo chứng trên Initia. Điều này đặt ra câu hỏi về mức độ bảo chứng và rủi ro đối với tài sản được chuyển qua cầu nối. Tuy nhiên, những thông tin hiện có chưa xác định người nắm giữ nào cuối cùng chịu tổn thất, cũng như con số thiệt hại cuối cùng. 16
37
Cũng cần phân biệt sự cố này với việc phát hành thêm INIT: Initia cho biết token INIT gốc không bị tạo thêm và tổng cung không bị ảnh hưởng. 37 Điều đó tự nó chưa cho biết đầy đủ tác động tài chính đối với người dùng hay các tài sản khác.
Phản ứng của mạng lưới và những điểm chưa rõ
Initia cho biết đang phối hợp với các nhóm an ninh, validator và sàn giao dịch để đánh giá sự cố. Sàn Upbit đã tạm ngừng nạp và rút INIT. 15
39
Các bản tin ban đầu cho biết Initia chưa công bố thời điểm mở lại mạng hoặc xác nhận tổng thiệt hại cuối cùng tại thời điểm đăng tải. Đây là thông tin về tình hình lúc đó, không khẳng định rằng dự án không đưa ra cập nhật sau này. 8
43
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Initia tạm dừng toàn mạng sau sự cố bảo mật, khoảng 2,7 triệu USD tài sản được chuyển đi" là gì?
Initia dừng mạng L1 và các rollup lúc 15:41:30 UTC ngày 23/10/2026, sau khi kẻ tấn công chuyển lượng tài sản được ước tính trị giá khoảng 2,6–2,7 triệu USD lên Ethereum.
Những điểm chính cần xác nhận đầu tiên là gì?
Initia dừng mạng L1 và các rollup lúc 15:41:30 UTC ngày 23/10/2026, sau khi kẻ tấn công chuyển lượng tài sản được ước tính trị giá khoảng 2,6–2,7 triệu USD lên Ethereum. Initia sau đó cho biết lỗi nằm ở cơ chế lưu đệm script của MoveVM; token INIT gốc không bị phát hành thêm và tổng cung INIT không thay đổi.
Tôi nên làm gì tiếp theo trong thực tế?
Các con số thiệt hại là ước tính ban đầu. Initia cho biết đang điều tra cùng các đơn vị an ninh, validator và sàn giao dịch.