Vụ hack thứ hai trong ba tuần khiến Initia thiệt hại 3,3 triệu USD

Chưa đầy ba tuần sau sự cố trước đó, blockchain Initia đã bị tạm dừng một lần nữa vào sáng thứ Ba.

Ít nhất 615.000 USD thiệt hại do lộ khóa cơ sở hạ tầng. Cộng với 2,7 triệu USD bị mất vào tháng 10, tổng số vượt quá TVL còn lại của chuỗi.

Initia L1 đã bị tạm dừng lúc 06:18 UTC ngày 10 tháng 11 với sự phối hợp của các validator như một biện pháp bảo vệ.

Chúng tôi thực hiện bước này sau khi phát hiện các giao dịch chuyển tiền trái phép từ tài khoản ký quỹ trên Initia L1 chứa tài sản được bridge đến một số rollup. Cuộc điều tra của chúng tôi vẫn đang tiế…

— Initia (@initia) 10 tháng 11, 2026

Initia L1, với các nhà hậu thuẫn gồm Binance Labs, Delphi Ventures và HackVC, tự mô tả mình là "lớp nền tảng và trung tâm thanh khoản cho tất cả Interwoven Rollup."

Thông báo trên tài khoản X của Initia vào sáng thứ Ba đã mô tả chi tiết về việc tạm dừng chuỗi, xảy ra sau khi phát hiện "các giao dịch chuyển tiền trái phép từ tài khoản ký quỹ trên Initia L1 chứa tài sản được bridge đến một số rollup."

Bài đăng chỉ ra nguyên nhân là "khóa cơ sở hạ tầng rollup bị xâm phạm cho phép kẻ tấn công giả mạo các giao dịch chuyển IBC." Nó thống kê 615.000 USD đã được chuyển ra khỏi chuỗi. Tuy nhiên, bài đăng cho biết "phần lớn" tài sản bị lấy từ tài khoản ký quỹ vẫn còn trên Initia, gợi ý rằng chúng có thể được khôi phục thông qua sự phối hợp của validator.

Vụ hack thứ hai trong ba tuần

Chưa đầy ba tuần trước đó, một lỗi bộ nhớ đệm script đã cho phép kẻ tấn công "giả mạo trạng thái MoveVM một cách nhân tạo, từ đó tự ghi có cho mình các token WETH, iUSD và USDC không có tài sản đảm bảo." Đây là lỗ hổng trong vụ hack trước.

Sự cố trước đó gây ra 2,7 triệu USD thiệt hại đã được bridge sang Ethereum. Nó cũng khiến chuỗi Initia và các rollup của nó bị tạm dừng. Chúng đã hoạt động trở lại vào ngày 2 tháng 11, chỉ để bị hack tám ngày sau đó.

Tổng cộng hai vụ hack, thiệt hại lên tới 3,3 triệu USD. Con số này cao hơn TVL còn lại của Initia, vốn đã giảm hơn 90% so với đỉnh ngay sau khi ra mắt vào tháng 5 năm ngoái.

Phản ứng của người dùng đối với sự cố mới nhất rất khắc nghiệt. Xuất hiện những lời kêu gọi đóng chuỗi và cáo buộc có dàn dựng nội bộ. Trong khi đó, token INIT đã tăng khoảng 60% trong 24 giờ qua, làm dấy lên nghi ngờ về một "crime pump" (bơm giá tội phạm) trong số những người dùng thất vọng.