Initia主網遭偽造IBC跨鏈轉帳緊急停機 約61.5萬美元資產流出

品傳媒/品傳媒-虛擬貨幣小編
發布:(台灣時間) 資料更新:(台灣時間)

本文原刊於品傳媒:Initia主網遭偽造IBC跨鏈轉帳緊急停機 約61.5萬美元資產流出

區塊鏈網路遭入侵警示示意圖
示意圖(圖/Freepik)

〔品傳媒/綜合外電報導〕主打模組化架構的 Layer 1 公鏈 Initia,於台灣時間 11 月 10 日下午 2 時 18 分與驗證者協調暫停主網運作。官方表示,主網上存放多條 Rollup 跨鏈資產的託管帳戶出現未經授權的轉帳,初步研判攻擊者取得外洩的 Rollup 基礎設施金鑰後偽造 IBC 跨鏈轉帳,停機前約有 60.5 萬美元 USDC 與約 1 萬美元其他代幣經 Noble 鏈流出。這也是 Initia 不到三週內第二度因資安事件停機。

重點摘要:Initia 主網因託管帳戶遭偽造 IBC 轉帳而緊急暫停,官方初估流出資產合計約 61.5 萬美元,多數資產仍留在已停機的主網上。事件發生後原生代幣 INIT 反而 24 小時大漲約八成,主網恢復時間尚未公布。

Initia 主網停機經過:偽造 IBC 轉帳掛空跨鏈託管帳戶

根據 PANews 報導,Initia 在官方 X 帳號說明,此次停機屬於保護性措施。團隊先是發現主網上一個用來存放各 Rollup 橋接資產的託管帳戶出現異常轉出,經初步調查,攻擊者疑似持有外洩的 Rollup 基礎設施金鑰,藉此偽造跨鏈通訊協議(IBC)的轉帳訊息,把託管帳戶內的資產轉走。

Initia 表示,從託管帳戶轉出的資產中,多數仍留在已暫停的主網上,尚未離開 Initia 生態系。團隊正與資安團隊、驗證者及交易所合作釐清影響範圍,後續將公布更多細節,並提醒用戶留意非官方連結與訊息,以免在混亂中遇上釣魚詐騙。

流出資產約 61.5 萬美元 主要為 USDC

深潮 TechFlow 整理官方說法指出,網路暫停前約 60.5 萬枚 USDC 透過 Noble 轉出,另有約 1 萬美元的其他代幣流出,合計約 61.5 萬美元。不過 TokenPost 也提醒,這些數字反映的是已經移動的資金,並不等於最終的損失總額。

項目 內容
主網暫停時間 台灣時間 11/10 14:18(UTC 06:18)
經 Noble 流出的 USDC 約 60.5 萬美元
其他代幣 約 1 萬美元
合計 約 61.5 萬美元
攻擊手法(初步) 外洩的 Rollup 基礎設施金鑰偽造 IBC 轉帳

資料來源:Initia 官方說明,經 PANews、深潮 TechFlow、TokenPost 報導整理

INIT 逆勢大漲約八成 主網仍未重啟

值得注意的是,資安事件並未壓低幣價。TokenPost 報導,Initia 原生代幣 INIT 在 10 日的 24 小時內上漲約 80%,登上加密貨幣漲幅榜首位,最高來到約 0.234 美元,而且是在主網仍處於停機狀態下的漲勢。

就目前公開資訊來看,Initia 尚未公布主網重啟時間表、也還沒有發布完整事故報告,外洩金鑰的來源、受影響 Rollup 的範圍,以及用戶資產如何善後,都仍有待官方說明。

不到三週二度停機 Initia 10 月曾遭未授權增發攻擊

這並非 Initia 首次停機。根據 CryptoNinjas 報導,Initia 曾於 10 月 23 日 UTC 15:41:30 同時暫停主網與旗下 Rollup,創辦人 Ezaan Mangalji 當時初步表示,問題出在 MoveVM 的 Cosmos SDK 實作中一個先前未被發現的漏洞,導致代幣可被未經授權增發,但未波及原生 INIT。該次攻擊者被指在停鏈前轉走約 270 萬美元的 AUSD、ETH 與 USDC。

近期跨鏈橋與跨鏈託管帳戶成為攻擊熱點,品傳媒日前也報導過 Ankr 以太坊跨鏈橋遭偽造收據攻擊事件。對 Initia 而言,後續觀察重點包括官方完整報告公布時程、流出的 USDC 是否有機會透過發行方或交易所凍結,以及短時間內二度出事對生態系信心的影響。

常見問題 FAQ

Initia 主網為何停機?

Initia 發現主網上存放多條 Rollup 跨鏈資產的託管帳戶出現未經授權轉帳,初步研判攻擊者利用外洩的 Rollup 基礎設施金鑰偽造 IBC 轉帳,因此與驗證者協調暫停主網以防損失擴大。

這次事件流出多少資產?

官方初步核對,約 60.5 萬美元 USDC 與約 1 萬美元其他代幣經 Noble 流出,合計約 61.5 萬美元;其餘多數資產仍留在已停機的主網上,最終損失仍待確認。

Initia 主網何時恢復?

截至發稿為止,Initia 尚未公布重啟時間,僅表示正與資安團隊、驗證者及交易所調查事件範圍,將透過官方管道公布後續資訊。

參考資料

※本文內容僅供資訊參考,不構成任何投資建議。加密貨幣價格波動劇烈,投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖(圖/Freepik)。

《品傳媒》創立於 2023 年,秉持「報真導正」精神,提供即時的民生、政治、產業、國際與娛樂新聞,並首創「民意代表在地服務」專區,深耕虛擬貨幣、AI 短劇、電競等新興議題
官方網站:pinnews.com.tw
FB粉絲團:www.facebook.com/pinnews.com.tw