แฮกครั้งที่สองในสามสัปดาห์ทำให้ Initia สูญเสีย 3.3 ล้านดอลลาร์

หลังเกิดเหตุการณ์ก่อนหน้านี้ไม่ถึงสามสัปดาห์ บล็อกเชน Initia ก็ถูกหยุดอีกครั้งในเช้าวันอังคาร

การรั่วไหลของคีย์โครงสร้างพื้นฐาน ส่งผลให้เกิดความเสียหายอย่างน้อย 615,000 ดอลลาร์ รวมกับที่สูญเสียไป 2.7 ล้านดอลลาร์ในเดือนตุลาคม ยอดรวมเกินกว่า TVL ที่เหลืออยู่ของเชน

Initia L1 ถูกหยุดเมื่อเวลา 06:18 UTC ของวันที่ 10 พฤศจิกายน โดยประสานงานกับผู้ตรวจสอบ เพื่อเป็นมาตรการป้องกัน

เราดำเนินการขั้นตอนนี้หลังจากตรวจพบการโอนที่ไม่ได้รับอนุญาตจากบัญชี Escrow บน Initia L1 ซึ่งถือสินทรัพย์ที่ถูกบริดจ์ไปยัง Rollup หลายแห่ง การสอบสวนของเรายังคงด…

— Initia (@initia) 10 พฤศจิกายน 2026

Initia L1 ซึ่งมี Binance Labs, Delphi Ventures และ HackVC เป็นผู้สนับสนุน อธิบายตัวเองว่าเป็น "เลเยอร์พื้นฐานและศูนย์กลางสภาพคล่องสำหรับ Rollup แบบ Interwoven ทั้งหมด"

ประกาศบนบัญชี X ของ Initia ในเช้าวันอังคารได้ลงรายละเอียดการหยุดเชน ซึ่งเกิดขึ้นหลังจากค้นพบ "การโอนที่ไม่ได้รับอนุญาตจากบัญชี Escrow บน Initia L1 ซึ่งถือสินทรัพย์ที่ถูกบริดจ์ไปยัง Rollup หลายแห่ง"

โพสต์ดังกล่าวระบุสาเหตุว่า "กุญแจโครงสร้างพื้นฐานของ Rollup ถูกบุกรุก ทำให้ผู้โจมตีสามารถปลอมแปลงการโอน IBC" โดยนับได้ 615,000 ดอลลาร์ที่ถูกย้ายออกนอกเชน อย่างไรก็ตาม โพสต์กล่าวว่า "ส่วนใหญ่" ของสินทรัพย์ที่ถูกนำออกจากบัญชี Escrow ยังคงอยู่ใน Initia ซึ่งบ่งชี้ว่าอาจเรียกคืนได้ผ่านการประสานงานของผู้ตรวจสอบ

แฮกครั้งที่สองในสามสัปดาห์

ก่อนหน้านี้ไม่ถึงสามสัปดาห์ บั๊กแคชสคริปต์ทำให้ผู้โจมตี "ปลอมแปลงสถานะ MoveVM โดยเทียม ทำให้ตนเองได้รับเครดิต WETH, iUSD และ USDC ที่ไม่มีหลักประกัน" นี่คือช่องโหว่ในการแฮกครั้งก่อน

เหตุการณ์แรกนั้นทำให้เกิดความเสียหาย 2.7 ล้านดอลลาร์ที่ถูกบริดจ์ไปยัง Ethereum และยังทำให้เชน Initia และ Rollup ต้องหยุดทำงาน พวกเขากลับมาออนไลน์อีกครั้งในวันที่ 2 พฤศจิกายน ก่อนจะถูกแฮกอีกครั้งในแปดวันต่อมา

รวมการแฮกทั้งสองครั้ง ความเสียหายทั้งหมดอยู่ที่ 3.3 ล้านดอลลาร์ ซึ่งสูงกว่า TVL ที่เหลืออยู่ของ Initia ซึ่งร่วงลงกว่า 90% จากจุดสูงสุดไม่นานหลังจากเปิดตัวในเดือนพฤษภาคมปีที่แล้ว

ปฏิกิริยาของผู้ใช้ต่อเหตุการณ์ล่าสุดนั้นรุนแรง มีการเรียกร้องให้ปิดเชนและข้อกล่าวหาว่าเป็นฝีมือคนใน ขณะเดียวกัน โทเค็น INIT พุ่งขึ้นประมาณ 60% ใน 24 ชั่วโมงที่ผ่านมา ทำให้เกิดข้อสงสัยเรื่อง "crime pump" ในหมู่ผู้ใช้ที่ผิดหวัง