Khoảng 15:41 UTC ngày 23/10/2026, đội ngũ phát triển blockchain Initia đã phải can thiệp khẩn cấp để tạm dừng hoạt động của mạng lưới layer-1 cùng toàn bộ các mạng rollup liên kết. Quyết định được đưa ra ngay sau khi các nhà nghiên cứu bảo mật on-chain phát hiện dấu hiệu của một đợt khai thác lỗ hổng nghiêm trọng, cho phép kẻ tấn công đúc token không có tài sản bảo chứng và rút tiền sang mạng Ethereum.

Sự cố xảy ra trong bối cảnh thị trường tiền mã hóa liên tục chứng kiến các vụ rò rỉ bảo mật phức tạp, nối tiếp chuỗi thống kê thiệt hại bảo mật quý 3 đầy biến động.

Cơ chế đúc token bất thường và dòng tiền rút sang Ethereum

Cảnh báo đầu tiên được đưa ra bởi nhà nghiên cứu bảo mật Spreek, chỉ ra rằng kẻ tấn công đã khai thác thành công một hàm trong MoveVM để đúc vô hạn token trên Initia. Theo phân tích bổ sung từ nền tảng D2 Finance, kẻ tấn công đã tạo ra 2 triệu token AUSD không có tài sản bảo đảm, sau đó sử dụng cầu nối cross-chain để tẩu tán khoảng 1,4 triệu AUSD, 105 Ether và 1,08 triệu USDC về mạng Ethereum.

Sau khi đưa tài sản sang Ethereum, kẻ tấn công đã nhanh chóng hoán đổi các stablecoin và gom toàn bộ vào một ví duy nhất nắm giữ 1.135,5 ETH, tương đương giá trị khoảng 2,73 triệu USD. Trong khi các tổ chức lớn như JPMorgan đưa token tiền gửi lên Ethereum với các biện pháp kiểm soát chặt chẽ, các giao thức DeFi thử nghiệm vẫn là mục tiêu béo bở của hacker.

Đại diện công ty phát hành Agora sau đó đã lên tiếng làm rõ rằng họ không hề triển khai bất kỳ hợp đồng thông minh chính thức nào trên mạng lưới Initia. Các giao dịch thất thoát thực chất đi qua một bộ điều hợp cầu nối của bên thứ ba, và tài khoản Ethereum liên quan đến vụ việc đã bị Agora tiến hành đóng băng để giảm thiểu rủi ro.

Phản ứng từ đội ngũ phát triển và tác động thị trường

Trước tình huống khẩn cấp, Initia đã kích hoạt quy trình đình chỉ chuỗi với sự phối hợp của các đơn vị xác thực, đội ngũ an ninh và các sàn giao dịch tập trung. Dự án khuyến cáo cộng đồng người dùng đề cao cảnh giác trước các đường link giả mạo xuất hiện dày đặc trong thời gian mạng lưới ngừng hoạt động.

Token tiện ích INIT của nền tảng đã trải qua đợt biến động mạnh, có thời điểm rơi xuống mốc 0,115 USD trước khi hồi phục nhẹ quanh vùng 0,15 USD. Tính đến hiện tại, đội ngũ Initia vẫn chưa đưa ra kết luận kỹ thuật chính thức về nguyên nhân gốc rễ cũng như lịch trình khôi phục hoàn toàn mạng lưới.

Sự việc này tiếp tục là lời nhắc nhở rõ ràng rằng các kiến trúc liên chuỗi và rollup phức tạp luôn đi kèm bề mặt tấn công mở rộng. Khi các cầu nối thanh khoản phải xử lý tài sản tổng hợp giữa nhiều máy ảo khác nhau, chỉ một sai sót nhỏ trong logic xác thực quyền đúc token cũng đủ khiến toàn bộ dự án phải đối mặt với nguy cơ sụp đổ.