Bitquery descubrió que un atacante agotó las reservas que respaldaban los tokens USDC en Initia durante el ataque del 23 de octubre, lo que provocó que los intentos de retiro fallaran. La cadena de bloques Noble mantenía la reserva de USDC que respaldaba los tokens representados en Initia. Bitquery registró una caída desde aproximadamente $1 millón antes de los retiros hasta un mínimo intradía de $63 a las 15:37 UTC del 23 de octubre. Bitquery registró aproximadamente $24,000 en la reserva durante una verificación posterior a las 18:52 UTC ese día.
Bitquery contó 55 intentos fallidos de retiro ordinario de USDC antes de la interrupción. Bitquery descubrió que la mayoría de los intentos provenían de un bot que enviaba repetidamente el mismo saldo. Los intentos de retiro más grandes del atacante también fallaron cuando las reservas se volvieron insuficientes. Initia indicó que el proyecto L1 y los rollups se detuvieron a las 15:41:30 UTC del 23 de octubre.
El cofundador ItsAlwaysZonny estimó inicialmente que aproximadamente $3 millones habían salido a través de puentes antes de la pausa. Bitquery estimó que las reservas del puente pagaron aproximadamente $3 millones en activos reales. Bitquery distinguió este pago de los aproximadamente $7 millones de valor nominal de los saldos no autorizados.
Bitquery describió los tokens legítimos representados en Initia como reclamaciones respaldadas por activos mantenidos en otras cadenas de bloques. Bitquery explicó que retirar esos tokens requiere que la reserva correspondiente libere los activos de respaldo. Bitquery señaló que los saldos no autorizados permitieron al atacante reclamar activos de reserva sin realizar depósitos equivalentes previamente. Circle distingue los tokens puente de terceros respaldados por USDC bloqueado en otra cadena de bloques del USDC nativo que Circle emite y rescata por dólares. Por lo tanto, una reserva de puente agotada puede impedir retiros sin establecer ningún fallo en el respaldo en dólares a nivel emisor de Circle.
Agora, un emisor independiente, estuvo involucrado a través de la exposición relacionada con AUSD. Agora indicó que el contrato de AUSD de Agora no había sido implementado en Initia y que no se había acuñado ningún AUSD allí. La exposición afectada involucraba un producto de terceros independiente que utilizaba AUSD en Ethereum, que Agora no operaba.
Initia atribuyó la explotación en una actualización del 24 de octubre a un error de almacenamiento en caché de scripts de MoveVM que permitió omitir las verificaciones de seguridad. Initia indicó que el atacante generó saldos no respaldados de WETH, iUSD y USDC, sin modificar los suministros totales correspondientes. Initia afirmó que no se acuñó ninguna INIT nativa. A las 08:46 UTC del 24 de octubre, Initia señaló que el L1 y los rollups del proyecto seguían detenidos. Initia esperaba completar y auditar una solución en cuestión de días. Los esfuerzos de recuperación de activos continuaron. Initia no proporcionó una fecha firme de reinicio ni términos de reembolso, dejando sin resolver la restauración del respaldo faltante del puente.
Initia Hack reduce la reserva del puente USDC a $63
CryptoSlateCompartir
Resumen
Un hackeo de criptomonedas el 23 de octubre agotó la reserva del puente USDC de Initia, reduciéndola de aproximadamente $1 millón a un mínimo intradía de $63. El atacante explotó un error de almacenamiento en caché del script MoveVM, creando saldos no respaldados de WETH, iUSD y USDC, lo que provocó fallos en los retiros. Initia pausó su L1 y sus rollups. El proyecto planea una corrección y auditoría en cuestión de días, pero no ha anunciado una reanudación ni reembolso. Las noticias de la Reserva Federal permanecen sin relación con el incidente.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.