Initia stoppt Layer-1-Netzwerk und Rollups
Initia hat ihr Layer-1-Netzwerk und die Rollups ausgesetzt, nachdem Sicherheitsforscher unbefugtes Token-Minting und den Transfer von Millionen an Vermögenswerten nach Ethereum identifiziert hatten. Das Unternehmen gab bekannt, dass die Layer-1-Blockchain und die Rollups am Freitag um 15:41 Uhr UTC nach einem Sicherheitsvorfall gestoppt wurden. In einem Post auf X teilte Initia mit, dass das Team mit Sicherheitsforschern, Validierern und Börsen zusammenarbeitet, um das volle Ausmaß der Auswirkungen zu bestimmen.
Sicherheitsvorfall und Exploit
Der Blockchain-Sicherheitsforscher Spreek hatte den Exploit zuerst gemeldet und berichtet, dass ein Angreifer Tokens ohne Autorisierung mintete und etwa 2,6 Millionen Dollar in andere Vermögenswerte umwandelte, während zusätzliche Mittel weiterhin bewegt wurden.
Die DeFi-Plattform D2 Finance berichtete später, dass der Angreifer eine Schwachstelle ausgenutzt hatte, um 2 Millionen AUSD-Tokens ohne ausreichende Deckung zu minten. Der Angreifer verwendete dann Cross-Chain-Transfers, um etwa 1,4 Millionen AUSD, 105 Ether (ETH) und 1,08 Millionen USDC (USDC) nach Ethereum abzuheben. Die gestohlenen Vermögenswerte wurden anschließend in eine Ethereum-Wallet konsolidiert, die etwa 1.135,5 ETH im Wert von 2,73 Millionen Dollar hielt, so D2 Finance.
Ursache des Exploits
Das Unternehmen führte den Exploit auf eine Schwachstelle in einer Move-Funktion zurück, die es dem Angreifer ermöglichte, ungesicherte Tokens zu erstellen und diese gegen Vermögenswerte auf Ethereum einzutauschen. Initia ist eine Layer-1-Blockchain, die entwickelt wurde, um ein Netzwerk von miteinander verbundenen Rollups, bekannt als Minitias, zu unterstützen.
Marktentwicklung
Ihr nativer Token, INIT, fiel am Freitag kurz auf etwa 0,115 Dollar, bevor er wieder über 0,15 Dollar stieg, laut CoinGecko-Daten. Zum Zeitpunkt des Schreibens wurde der Token bei etwa 0,1496 Dollar gehandelt, was einem Anstieg von etwa 14 % in den letzten 24 Stunden entspricht.
Unklarheiten und weitere Entwicklungen
Initia hat die geschätzten Verluste oder die genaue Ursache des Exploits nicht öffentlich bestätigt, und das Ausmaß der Auswirkungen auf die Nutzer sowie der Zeitrahmen für die Wiederherstellung des Netzwerkbetriebs bleiben unklar. Cointelegraph konnte Initia über das offizielle X-Konto nicht für weitere Kommentare kontaktieren.
