Incidenti di Sicurezza nella Blockchain Initia
La blockchain ha sospeso la sua rete layer-1 e i rollup dopo che i ricercatori di sicurezza hanno identificato la coniazione non autorizzata di token e il trasferimento di milioni di asset su Ethereum.
Dettagli dell’Exploit
Initia ha fermato la sua blockchain layer-1 e i rollup dopo che i detective della blockchain hanno segnalato un exploit che ha permesso a un attaccante di coniare token senza autorizzazione e di drenare oltre 2,6 milioni di dollari in asset crittografici. La rete è stata fermata alle 15:41 UTC di venerdì a seguito di un incidente di sicurezza, ha dichiarato Initia in un post su X.
“Il team ha affermato di stare collaborando con ricercatori di sicurezza, validatori e scambi per determinare l’estensione completa dell’impatto.”
Il ricercatore di sicurezza della blockchain Spreek ha segnalato per primo l’exploit venerdì, riferendo che un attaccante aveva coniato token senza autorizzazione e convertito circa 2,6 milioni di dollari in altri asset, con ulteriori fondi ancora in fase di trasferimento.
Dettagli sull’Attacco
La piattaforma DeFi D2 Finance ha successivamente riportato che l’attaccante ha sfruttato una vulnerabilità per coniare 2 milioni di token AUSD senza un adeguato supporto. L’attaccante ha poi utilizzato trasferimenti cross-chain per ritirare circa 1,4 milioni di AUSD, 105 Ether (ETH) e 1,08 milioni di USDC (USDC) su Ethereum.
Gli asset rubati sono stati successivamente consolidati in un wallet Ethereum che deteneva circa 1.135,5 ETH, del valore di 2,73 milioni di dollari, secondo D2 Finance.
La società ha attribuito l’exploit a una vulnerabilità in una funzione Move che ha permesso all’attaccante di creare token non supportati e scambiarli per asset su Ethereum.
Impatto sul Token INIT
Initia è una blockchain layer-1 progettata per supportare una rete di rollup interconnessi, noti come Minitias. Il suo token nativo, INIT, è brevemente sceso a circa 0,115 dollari venerdì prima di rimbalzare sopra 0,15 dollari, secondo i dati di CoinGecko. Il token stava scambiando vicino a 0,1496 dollari al momento della scrittura, con un aumento di circa il 14% rispetto alle 24 ore precedenti.
Initia non ha confermato pubblicamente le perdite stimate o la causa precisa dell’exploit, e l’estensione dell’impatto sugli utenti e la tempistica per il ripristino delle operazioni di rete rimangono poco chiare.
“Cointelegraph non è riuscito a contattare Initia per ulteriori commenti attraverso il suo account ufficiale su X.”
