Initia: Bug phát hành thêm token khiến 2,73 triệu USD tài sản rời khỏi bridge

Khoảng 2,73 triệu USD tài sản thực tế đã được chi trả từ quỹ dự trữ của bridge Initia sau khi một lỗi liên quan đến MoveVM cho phép phát hành thêm token. Giá trị danh nghĩa của số token được phát hành và lượng tài sản thực tế rời khỏi bridge là hai con số riêng biệt.

Đồng sáng lập Initia, Zon, cho biết trong cuộc điều tra ban đầu rằng lỗi “Day 0” của MoveVM dựa trên Cosmos SDK đã cho phép phát hành thêm token trên Initia L1. Ông nói lỗi này “không áp dụng với token gốc INIT”. Đây là giải thích kỹ thuật ban đầu; phân tích kỹ thuật cuối cùng chưa được công bố.

Công ty phân tích on-chain Bitquery định giá danh nghĩa số token do kẻ tấn công phát hành ở mức khoảng 7,48 triệu USD. Tuy nhiên, tài sản thực tế được chi trả từ quỹ dự trữ bridge là khoảng 2,73 triệu USD. Toàn bộ 7,48 triệu USD không bị chuyển ra ngoài.

Bitquery truy vết tài sản bị rút gồm AUSD, USDC và ETH. Trên mạng Ethereum, số tài sản này được hợp nhất thành 1.135,5 ETH. Tại thời điểm kiểm tra lúc 3 giờ 52 phút sáng ngày 24, tiền vẫn chưa di chuyển khỏi ví liên quan.

Initia đã tạm dừng L1 và các rollup lúc 0 giờ 41 phút 30 giây sáng ngày 24 do sự cố bảo mật. TokenPost trước đó đưa tin về việc mạng Initia ngừng hoạt động và dấu hiệu cho thấy kẻ tấn công chuyển 2,7 triệu USD. Thông tin được xác nhận thêm lần này gồm giải thích ban đầu của đồng sáng lập về lỗi và số liệu của Bitquery về lượng tài sản thực tế rời khỏi bridge.

Bridge giữ tài sản dự trữ để có thể chi trả tài sản trên một mạng khác. Trong vụ việc này, giá trị danh nghĩa của token mới phát hành khác với quy mô tài sản được chi trả từ quỹ dự trữ bridge để đổi lấy số token đó.

Agora cho biết bản thân token AUSD không tồn tại trên Initia và chưa từng được phát hành tại đây. Bitquery ghi nhận tài sản được chi trả từ quỹ dự trữ bridge liên quan đến AUSD. Thông tin đã công bố chưa đủ để xác định hai bên đang nói về cùng loại token và cùng phạm vi sản phẩm bridge hay không.

Upbit tạm dừng nạp và rút INIT như một biện pháp bảo vệ người dùng trước dấu hiệu xảy ra sự cố bảo mật. Initia cho biết trên tài khoản chính thức rằng họ đang phối hợp với các công ty bảo mật, đơn vị xác thực và sàn giao dịch để điều tra phạm vi ảnh hưởng, đồng thời sẽ công bố thông tin đã xác minh qua các kênh chính thức.