Initia приостанавливает блокчейн после взлома на $615K, в то время как цена токена INIT растет более чем на 60%

Приостановка работы блокчейна Initia

Initia приостановила работу своего блокчейна уровня 1 во второй раз менее чем за три недели после того, как злоумышленники использовали скомпрометированные ключи инфраструктуры rollup для осуществления несанкционированных переводов. В то же время, цена ее родного токена INIT выросла более чем на 60%.

Детали инцидента

Согласно объявлению от 10 ноября, сеть прекратила производство блоков в 06:18 UTC после координации с валидаторами, чтобы предотвратить дальнейшие несанкционированные переводы. Предварительное расследование показало, что злоумышленники получили доступ к эскроу-счетам, содержащим активы, переведенные между основным блокчейном Initia и ее связанными rollup.

"Блокчейн Initia L1 был приостановлен в 06:18 UTC 10 ноября в координации с валидаторами в качестве защитной меры. Мы предприняли этот шаг после выявления несанкционированных переводов с эскроу-счетов на Initia L1, которые хранят активы, переведенные на несколько rollup."

Перед приостановкой примерно $605,000 в USDC и еще $10,000 в других токенах покинули сеть через Noble. Initia сообщила, что большая часть оставшихся активов, переведенных с затронутых эскроу-счетов, все еще находится на ее приостановленном блокчейне.

Методы атаки и последствия

В своем обновлении по безопасности Initia объяснила, что злоумышленник использовал скомпрометированные ключи инфраструктуры rollup для подделки переводов межблокчейнной связи (IBC), что позволило активам перемещаться без надлежащей авторизации. Затронутые эскроу-счета содержали активы, связанные с несколькими rollup, работающими в экосистеме Initia.

IBC позволяет связанным блокчейнам обмениваться информацией и передавать активы через установленные каналы связи. Хотя команда идентифицировала скомпрометированные ключи инфраструктуры как очевидный метод атаки, она не объяснила, как эти учетные данные были получены или кто контролировал их до инцидента.

Финансовые потери и расследование

Блокчейн-безопасности компания CertiK сообщила о выявлении примерно $636,000 в подозрительных оттоках через 16 успешных переводов IBC с адреса Initia на блокчейн Noble. Эта сумма превышает предварительную оценку Initia, которая составила примерно $615,000. Ни одно из заявлений не устанавливает окончательную сумму невозвратных средств, так как расследование продолжается.

Initia сообщила, что работает с экспертами по безопасности, валидаторами и криптовалютными биржами, чтобы определить полный масштаб инцидента. Однако команда не объявила, когда возобновится производство блоков или получат ли пострадавшие пользователи компенсацию.

Предыдущие инциденты и текущее состояние

Инцидент в ноябре произошел после другого нарушения безопасности, которое заставило Initia приостановить свой блокчейн 23 октября. Как ранее сообщалось, предыдущая остановка произошла после несанкционированного создания токенов и сообщений о том, что примерно $2.6 миллиона было переведено из экосистемы.

"Злоумышленник использовал уязвимость в системе кэширования скриптов MoveVM, что позволило вредоносному коду обойти проверки безопасности и манипулировать внутренним состоянием блокчейна."

По словам команды, примерно $2.7 миллиона было переведено до того, как валидаторы приостановили сеть. Активы включали 105 WETH, примерно 1.4 миллиона AUSD0 и около 1.08 миллиона USDC. Злоумышленник затем обменял переведенные активы на 1,135.52 ETH на Ethereum.

Рынок токена INIT

Родной токен Initia зафиксировал рост в тот же период, когда блокчейн испытал вторую приостановку, связанную с безопасностью. Согласно данным рынка CoinGecko, INIT торговался около $0.2057, что представляет собой увеличение на 61.31% за предыдущие 24 часа. Сообщенная цена токена колебалась от примерно $0.12 до выше $0.23 в течение торгового периода.

Объем торгов составил примерно $84.81 миллиона за 24 часа, в то время как рыночная капитализация INIT составила около $46.37 миллиона. CoinGecko сообщила о циркулирующем предложении примерно 220 миллионов токенов INIT, при этом криптовалюта выросла на 54.22% за предыдущие семь дней.

Заключение

После приостановки Initia сообщила, что координирует действия с валидаторами, командами безопасности и биржами, чтобы определить полный масштаб несанкционированных переводов. Предварительные выводы выявили скомпрометированные ключи инфраструктуры rollup, но команда не установила публично, как злоумышленник получил доступ к этим учетным данным.

В объявлении не были указаны скомпрометированные rollup или уточнено, управлялась ли затронутая инфраструктура непосредственно Initia или отдельными сторонами. Остается неясным, сколько из переведенной криптовалюты можно восстановить. Initia не подтвердила, связано ли ноябрьское происшествие с тем же злоумышленником, который был ответственен за октябрьский взлом.

"Мы поделимся дополнительными деталями, как только они станут доступны", - заявила Initia.