Initia зупинила блокчейн після експлойту на $2,6 млн

Initia зупинила свій блокчейн першого рівня та всі роллапи після повідомлень про експлойт. За даними Cointelegraph і The Block, зловмисник без дозволу випустив токени й вивів на Ethereum активи на понад $2,6 млн.

Що відбулось

Мережу зупинили в п'ятницю, 23 жовтня, о 15:41 за UTC. Про це команда Initia повідомила в акаунті в X. Вона також написала, що працює з дослідниками безпеки, валідаторами та біржами, щоб оцінити повний масштаб наслідків.

Першим про проблему написав дослідник безпеки блокчейнів Spreek. Він зафіксував несанкціонований випуск токенів і конвертацію приблизно $2,6 млн в інші активи. Частина коштів, за його словами, ще рухалась.

Як діяв зловмисник

Схему уточнила DeFi-платформа D2 Finance. Атакувальник використав вразливість у функції на мові Move і випустив 2 млн токенів AUSD без достатнього забезпечення. Потім міжмережевими переказами він вивів на Ethereum близько 1,4 млн AUSD, 105 ETH і 1,08 млн USDC.

Далі всі активи опинились в одному гаманці в мережі Ethereum, де лежить приблизно 1 135,5 ETH. За оцінкою D2 Finance, це близько $2,73 млн.

• Випущено 2 млн AUSD без достатнього забезпечення.
• Виведено на Ethereum близько 1,4 млн AUSD, 105 ETH і 1,08 млн USDC.
• Гаманець зловмисника тримає приблизно 1 135,5 ETH.

Мережа, яку зупинили

Initia це блокчейн першого рівня, який підтримує мережу пов'язаних роллапів під назвою Minitias. Зупинка зачепила і базовий блокчейн, і ці роллапи.

Токен INIT на короткий час просів приблизно до $0,115, але потім повернувся вище $0,15. На момент публікації Cointelegraph він коштував близько $0,1496, що на 14% більше, ніж добою раніше.

Що поки не підтверджено

Initia публічно не підтвердила оцінку втрат і не назвала точну причину експлойту. Cointelegraph не зміг отримати коментар через офіційний акаунт проєкту в X. Вплив на користувачів і графік перезапуску залишаються невідомими.

Станом на вечір 23 жовтня команда лише повідомила, що оцінює наслідки разом із дослідниками, валідаторами та біржами. Нових деталей вона не оприлюднила.