Initia остановила блокчейн после эксплойта на $2,6 млн

Initia остановила свой блокчейн первого уровня и все роллапы после сообщений об эксплойте. По данным Cointelegraph и The Block, злоумышленник без разрешения выпустил токены и вывел на Ethereum активы на сумму свыше $2,6 млн.

Что произошло

Сеть остановили в пятницу, 23 октября, в 15:41 по UTC. Об этом команда Initia сообщила в аккаунте в X. Она также написала, что работает с исследователями безопасности, валидаторами и биржами, чтобы оценить полный масштаб последствий.

Первым о проблеме написал исследователь безопасности блокчейнов Spreek. Он зафиксировал несанкционированный выпуск токенов и конвертацию примерно $2,6 млн в другие активы. Часть средств, по его словам, еще двигалась.

Как действовал злоумышленник

Схему уточнила DeFi-платформа D2 Finance. Атакующий использовал уязвимость в функции на языке Move и выпустил 2 млн токенов AUSD без достаточного обеспечения. Затем межсетевыми переводами он вывел на Ethereum около 1,4 млн AUSD, 105 ETH и 1,08 млн USDC.

Дальше все активы оказались в одном кошельке в сети Ethereum, где лежит примерно 1 135,5 ETH. По оценке D2 Finance, это около $2,73 млн.

• Выпущено 2 млн AUSD без достаточного обеспечения.
• Выведено на Ethereum около 1,4 млн AUSD, 105 ETH и 1,08 млн USDC.
• Кошелек злоумышленника держит примерно 1 135,5 ETH.

Сеть, которую остановили

Initia это блокчейн первого уровня, который поддерживает сеть связанных роллапов под названием Minitias. Остановка затронула и базовый блокчейн, и эти роллапы.

Токен INIT ненадолго просел примерно до $0,115, но затем вернулся выше $0,15. На момент публикации Cointelegraph он стоил около $0,1496, что на 14% больше, чем сутками ранее.

Что пока не подтверждено

Initia публично не подтвердила оценку потерь и не назвала точную причину эксплойта. Cointelegraph не смог получить комментарий через официальный аккаунт проекта в X. Влияние на пользователей и график перезапуска остаются неизвестными.

По состоянию на вечер 23 октября команда лишь сообщила, что оценивает последствия вместе с исследователями, валидаторами и биржами. Новых деталей она не опубликовала.