Initia bị hack thêm 3,27 triệu USD, giá INIT vẫn lập đỉnh năm. Ảnh: CryptoSlate
Initia, blockchain layer-1 xây dựng hệ sinh thái rollup, vừa xác nhận sự cố bảo mật thứ hai chỉ trong chưa đầy ba tuần, khiến 3,27 triệu USD tài sản bị đánh cắp.
Based on our investigation so far, on November 9th an attacker gained unauthorized access to Initia’s infrastructure through a command injection attack with a compromised GCP key used for provisioning private nodes. This exposed environment variables, which allowed the attacker to access our GitHub and GCP accounts and obtain further credentials. With these credentials the attacker gained access to Anvil, the hosting platform used by rollups on Initia. Through this the attacker was able to validate forged IBC withdrawals from five rollups, unlocking assets held by the Initia L1’s IBC escrow accounts. Around $3.27m of assets were moved to the attacker’s Initia L1 address with $2.16m of the stolen funds remaining on the paused L1 where they cannot be moved. The attacker sold stolen assets on the Initia DEX and then withdrew 13.4k TIA, 8k USDC.inj, and 597k Noble USDC reaching Initia’s outbound IBC rate limits. No INIT was withdrawn from Initia by the attacker. We intend to restore the backing of affected assets in full. We are finalizing the plan and will share the details once it is confirmed. As a precaution, we are rebuilding the affected infrastructure from scratch in an isolated environment, enforcing least-privilege access controls, and hardening security at every layer of the stack from cloud infrastructure to onchain IBC validation. Given the above, we expect this process to be longer than a routine network restart. We will share timelines as they become available. All announcements will be made through Initia’s official channels. Thank you for your patience.
— Initia 🪢 (@initia) November 10, 2026
Cuộc tấn công đã nhen nhóm từ ngày 09/11. Theo tìm hiểu, hacker đã lợi dụng lỗ hổng chèn lệnh thông qua khóa Google Cloud Platform (GCP) bị xâm phạm. Khóa này được Initia sử dụng để triển khai các máy chủ riêng.
Quá trình khai thác làm lộ các biến môi trường, qua đó mở đường cho hacker truy cập tài khoản GitHub và Google Cloud của Initia, đồng thời thu thập thêm thông tin xác thực để mở rộng quyền kiểm soát hệ thống.
Sau khi chiếm được quyền truy cập vào Anvil, nền tảng lưu trữ và vận hành các rollup của Initia, hacker giả mạo xác nhận rút tài sản qua giao thức Inter-Blockchain Communication (IBC) từ 5 rollup. Các xác nhận giả này khiến blockchain layer-1 giải phóng tài sản thực đang được khóa trong những tài khoản ký quỹ IBC.
Tổng cộng, thủ phạm đã bòn rút khoảng 3,27 triệu USD tài sản. Trong đó, có 2,16 triệu USD còn kẹt lại trên layer-1 đã bị tạm dừng, khiến số tài sản này hiện không thể tiếp tục di chuyển.
Hacker đã bán một phần tài sản đánh cắp trên sàn giao dịch phi tập trung (DEX) của Initia, sau đó rút 13.400 TIA, 8.000 USDC.inj và 597.000 Noble USDC thông qua IBC. Giới hạn rút tài sản xuyên chuỗi của mạng lưới đã ngăn hacker chuyển thêm tiền ra ngoài. Hacker không rút được bất kỳ token INIT nào.
Initia đã tạm dừng blockchain layer-1 từ ngày 10/11 để ngăn thiệt hại lan rộng. Dự án đang phối hợp với các đơn vị an ninh và cơ quan thực thi pháp luật, đồng thời cam kết khôi phục đầy đủ cho những tài sản bị ảnh hưởng.
The Initia L1 was halted at 06:18 UTC on November 10 in coordination with validators as a protective measure. We took this step after identifying unauthorized transfers from the escrow accounts on the Initia L1 that hold assets bridged to several rollups. Our investigation so far indicates that the transfers were made using compromised rollup infrastructure keys allowing an attacker to fabricate IBC transfers. Our preliminary review indicates that approximately $605,000 USDC left Initia through Noble along with $10k in other tokens before the network was paused. Most of the remaining assets moved out of the escrow accounts are still on the halted L1. We are working to determine the full scope with security teams, validators, and exchanges. We will share more details as they become available. Please remain cautious of unofficial links, messages, or claims.
— Initia 🪢 (@initia) November 10, 2026
Đây là lần thứ hai Initia đình chỉ blockchain vì sự cố an ninh trong vòng chưa đầy ba tuần. Trở lại cuộc tấn công đầu tiên vào ngày 23/10, hacker đã khai thác lỗi bộ nhớ đệm tập lệnh trong MoveVM, cho phép mã độc vượt qua các bước kiểm tra bảo mật và tạo số dư token không có tài sản bảo chứng. Kẻ tấn công đã rút thành công 2,7 triệu USD tài sản ra khỏi mạng lưới, chủ yếu gồm WETH, AUSD0 và USDC. Initia đã phải dừng layer-1 và các rollup để xử lý sự cố trong vòng một ngày.
Sau vụ tấn công thứ hai, Initia cho biết sẽ xây dựng lại toàn bộ hạ tầng bị ảnh hưởng từ đầu trong một môi trường cô lập. Dự án cũng sẽ siết chặt cơ chế phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu, đồng thời tăng cường bảo mật từ hạ tầng đám mây đến khâu xác thực giao dịch IBC trên blockchain.
Trái ngược với phản ứng tiêu cực trong vụ tấn công hồi tháng 10, INIT lần này bất ngờ tăng giá mạnh. Riêng ngày 10/11, token này tăng hơn 61%, lên khoảng 0,336 USD, đồng thời thiết lập mức giá cao nhất kể từ đầu năm 2026. Khối lượng giao dịch 24 giờ vọt lên 125 triệu USD, đẩy vốn hóa thị trường tiến sát mốc 50 triệu USD. Đến thời điểm đưa tin ngày 11/11, INIT đã quay đầu giảm về quanh 0,21 USD, xoá sạch đà tăng trong một đêm.
Biến động giá INIT trong 7 ngày gần nhất, ảnh chụp màn hình CoinGecko vào 03:00 PM ngày 11/11/2026
Coin68 tổng hợp
