Initia приостановила работу блокчейна после эксплуатации уязвимости на сумму более 2,6 млн долларов

Initia останавливает блокчейн из-за атаки

Сеть была остановлена в 15:41 по всемирному координированному времени в пятницу после инцидента с безопасностью, заявил Initia в сообщении на X. Команда сообщила, что работает с исследователями безопасности, валидаторами и биржами, чтобы определить полный масштаб ущерба.

Исследователь безопасности блокчейнов Spreek впервые сообщил о взломе в пятницу, указав, что злоумышленник создал токены без разрешения и конвертировал примерно 2,6 миллиона долларов в другие активы, при этом дополнительные средства всё ещё перемещаются.

Децентрализованная финансовая платформа D2 Finance позднее сообщила, что злоумышленник воспользовался уязвимостью для создания 2 миллионов токенов AUSD без достаточного обеспечения. Затем он использовал межцепочные переводы, чтобы вывести примерно 1,4 миллиона AUSD, 105 Ether (ETH) и 1,08 миллиона USDC в сеть Ethereum.

Украденные активы затем были консолидированы в кошелёк Ethereum, содержащий около 1 135,5 ETH, что по оценке D2 Finance составляет 2,73 миллиона долларов. Компания объяснила взлом уязвимостью в функции Move, которая позволила злоумышленнику создавать необеспеченные токены и обменивать их на активы в Ethereum.

Initia — это слой-1 блокчейн, созданный для поддержки сети взаимосвязанных роллапов, известных как Minitias. Его нативный токен INIT кратковременно упал примерно до 0,115 доллара в пятницу, прежде чем восстановиться выше 0,15 доллара, согласно данным CoinGecko. На момент написания токен торговался около 0,1496 доллара, что на 14% больше за последние 24 часа.

Initia публично не подтвердила предполагаемые убытки или точную причину эксплуатации, а также масштабы воздействия на пользователей и сроки возобновления работы сети остаются неизвестными. Cointelegraph не удалось связаться с Initia для дополнительных комментариев через их официальный аккаунт в X.