Natuklasan ng Bitquery na ang isang attacker ay nag-emptied ng mga reserve na sumusuporta sa mga token na USDC sa Initia noong ang pag-atake noong Oktubre 23, na nagresulta sa pagkabigo ng mga pagtatangka na mag-withdraw. Ang Noble blockchain ang naghahawak ng USDC reserve na sumusuporta sa mga token na kinakatawan sa Initia. Sinukat ng Bitquery ang pagbaba mula sa halos $1 milyon bago ang mga pagtarik hanggang sa pinakamababang halaga sa araw na $63 sa 15:37 UTC noong Oktubre 23. Ibinahagi ng Bitquery ang halos $24,000 sa reserve noong isang susunod na pagsusuri sa 18:52 UTC ng araw na iyon.
Kinounte ng Bitquery ang 55 na nabigo na karaniwang pagtarik ng USDC bago ang paghinto. Natuklasan ng Bitquery na karamihan sa mga pagtatangka ay galing sa isang bot na paulit-ulit na isinumite ang parehong balanse. Nabigo rin ang mas malalaking pagtarik ng attacker nang hindi sapat ang reserve. Sinabi ng Initia na tumigil ang L1 at rollups ng proyekto sa 15:41:30 UTC noong Oktubre 23.
Ang co-founder na si ItsAlwaysZonny ay unang inaasahan na umabot sa halos $3 milyon ang halaga ng mga pera na umalis sa pamamagitan ng mga tulay bago ang pagpapahinga. Ipinagkakatotoo ni Bitquery na ang mga reserve ng tulay ay nagbayad ng halos $3 milyon sa totoong mga asset. Ipinakilala ni Bitquery na ang pagbabayad na ito ay iba sa halos $7 milyon na pahalagang pangkalahatan ng mga hindi awtorisadong balanse.
Nilalarawan ng Bitquery ang mga legal na token na kinakatawan sa Initia bilang mga hinggil na may suporta sa mga ari-arian na nakikita sa iba pang blockchain. Ipinaliwanag ng Bitquery na ang pag-withdraw ng mga token na iyon ay nangangailangan ng paglabas ng mga suportang ari-arian ng kaugnay na reserve. Sinabi ng Bitquery na pinahintulutan ng hindi awtorisadong balanse ang attacker na mag-claim ng mga ari-arian ng reserve nang hindi nag-deposit muna ng katumbas na halaga. Distincto ng Circle ang mga token na bridged mula sa ikatlong puso na may suporta sa USDC na nakalock sa ibang blockchain mula sa native na USDC na inilalabas at i-redeem ng Circle para sa dolyar. Kaya, ang isang napapaliit na reserve ng bridge ay maaaring pigilan ang pag-withdraw nang hindi nagtatatag ng anumang pagkabigo sa pangkabuuang suporta sa dolyar ng Circle.
Agora, isang hiwalay na naglalabas, ay nakikilahok sa pamamagitan ng eksposur na may kaugnayan sa AUSD. Sinabi ng Agora na ang AUSD contract ng Agora ay hindi ipinadeploy sa Initia at walang AUSD na minted doon. Ang naapektuhang eksposur ay nagsasangkot ng isang hiwalay na produkto ng third-party na gumagamit ng AUSD sa Ethereum na hindi pinapatakbo ng Agora.
Ipinahayag ng Initia sa isang update noong Oktubre 24 na ang exploit ay dulot ng isang bug sa pag-caching ng MoveVM script na nagbigay-daan sa pag-iwas sa mga pagsusuri sa seguridad. Sinabi ng Initia na ang attacker ay nag-generate ng mga balanse na walang suporta para sa WETH, iUSD at USDC habang nanatiling hindi nagbago ang kabuuang supply. Sinabi ng Initia na wala pang natanggap na native INIT. Sa 08:46 UTC noong Oktubre 24, sinabi ng Initia na ang L1 at rollups ng proyekto ay patuloy na naka-halt. Inaasahan ng Initia na matatapos at ma-audit ang solusyon sa loob ng ilang araw. Patuloy ang mga pagsisikap para makuha muli ang mga ari-arian. Walang tiyak na petsa ng pagpapagana o mga kondisyon para sa kompensasyon ang ibinigay ng Initia, kaya nananatiling hindi nalulutas ang pagbabalik ng suporta sa bridge.
Iniwan ng Initia Hack ang reserve ng USDC Bridge sa $63
CryptoSlateI-share
Summary
Isang crypto hack noong Oktubre 23 ay nagbawas ng USDC bridge reserve ni Initia mula sa halos $1 milyon hanggang sa pinakamababang halaga sa araw na $63. Ang attacker ay nag-exploit ng bug sa MoveVM script-caching, gumawa ng unbacked balances ng WETH, iUSD, at USDC, na nagresulta sa pagkabigo sa withdrawal. Ipinag-panatili ni Initia ang kanyang L1 at rollups. Ang proyekto ay may plano na mag-fix at mag-audit loob ng ilang araw, ngunit hindi pa nag-anunsyo ng pagpapagana o kompensasyon. Ang balita tungkol sa Federal Reserve ay hindi nauugnay sa insidente.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.