Приостановка работы сети Initia
Блокчейн Initia приостановил работу своей сети layer-1 и роллапов после того, как исследователи безопасности выявили несанкционированное создание токенов и перевод миллионов активов на Ethereum.
Инцидент и его последствия
Инцидент произошел в пятницу, когда команда Initia сообщила о взломе, который позволил злоумышленнику создавать токены без разрешения и вывести более $2.6 миллиона в криптоактивах. Сеть была остановлена в 15:41 по всемирному координированному времени.
«Команда работает с исследователями безопасности, валидаторами и биржами, чтобы определить полный масштаб последствий.»
Детали взлома
Исследователь безопасности блокчейна Spreek первым сообщил о взломе, указав, что злоумышленник создал токены без разрешения и конвертировал примерно $2.6 миллиона в другие активы, при этом дополнительные средства все еще перемещались.
Платформа DeFi D2 Finance позже сообщила, что злоумышленник использовал уязвимость для создания 2 миллионов токенов AUSD без достаточного обеспечения. Затем он использовал кросс-цепочные переводы, чтобы вывести примерно 1.4 миллиона AUSD, 105 Ether (ETH) и 1.08 миллиона USDC (USDC) на Ethereum.
Консолидация украденных активов
Украденные активы были консолидированы в кошелек Ethereum, содержащий примерно 1,135.5 ETH, стоимостью $2.73 миллиона, согласно D2 Finance. Компания приписала взлом уязвимости в функции Move, которая позволила злоумышленнику создавать необеспеченные токены и обменивать их на активы на Ethereum.
Рынок токена INIT
Initia — это блокчейн layer-1, разработанный для поддержки сети взаимосвязанных роллапов, известных как Minitias. Его родной токен, INIT, на короткое время упал до около $0.115 в пятницу, прежде чем восстановиться выше $0.15, согласно данным CoinGecko. На момент написания токен торговался около $0.1496, что на 14% больше по сравнению с предыдущими 24 часами.
Неясности и дальнейшие действия
Initia не подтвердила публично оценочные убытки или точную причину взлома, и масштаб воздействия на пользователей и сроки восстановления работы сети остаются неясными. Cointelegraph не удалось связаться с Initia для получения дополнительных комментариев через его официальный аккаунт в X.
