Ipinagpatawad ang Initia pagkatapos ng exploit: Ang hacker ay nag-mint ng mga token at i-transfer ang $2.6M sa ethereum

icon币界网
I-share
AI summary iconSummary
Hininto ng Initia ang kanyang Layer 1 blockchain at rollup matapos isabwatan ang isang DeFi exploit. Ang mga attacker ay nag-mint ng hindi awtorisadong mga token at tinanggal ang higit sa $2.6 milyon sa mga crypto asset. Unang inalalay ng security researcher na si Spreek ang insidente, na nagtuturo na 2 milyong AUSD ay na-mint nang walang collateral. Ang hacker ay naglipat ng 1.4 milyong AUSD, 105 ETH, at 1.08 milyong USDC sa Ethereum. Linka ng D2 Finance ang exploit sa isang kamalian sa Move function. Hindi pa pinatotohanan ng Initia ang sanhi o mga pagkalugi, at ang epekto sa mga user ay patuloy na hindi malinaw. Idinagdag ng insidente sa patuloy na balita tungkol sa Ethereum tungkol sa mga panganib sa seguridad sa mga DeFi protocol.
Binibigkas ng CoinDesk:

Sinuspensyon ng Initia ang kanyang Layer 1 blockchain at rollup pagkatapos ng isang blockchain investigator na magreport ng isang security breach. Ang insidente ay sinasabing nagbigay-daan sa mga attacker na mag-mint ng mga token nang walang pahintulot at maglipat ng higit sa $2.6 milyong cryptocurrency assets.

Sinabi ni Initia sa Friday sa 3:41 PM (UTC) sa X na ang network ay ipinag-utos na ipagpahinga dahil sa isang security incident. Sinasabi ng team na nagkakaroon sila ng kooperasyon sa mga security researcher, validator, at exchange upang matukoy ang buong saklaw ng epekto.

Unang inihayag ng blockchain security researcher na si Spreek ang pagpapalabas ng butas noong Friday, na nagsasabi na ang mga attacker ay nag-mint ng mga token nang walang pahintulot at nag-convert ng halos $2.6 milyon sa iba pang mga asset, at may karagdagang pera pa ang nasa proseso ng paglipat.

Sinabi ng DeFi platform na D2 Finance na ginamit ng attacker ang isang vulnerability upang mag-mint ng 2 milyong AUSD tokens na walang sapat na collateral. Pagkatapos, inilipat ng attacker ang halos 1.4 milyong AUSD, 105 Ether (ETH), at 1.08 milyong USDC (USDC) sa Ethereum gamit ang cross-chain transfer.

Ayon sa D2 Finance, ang mga nasiraan ay sinamantala at isinama sa isang Ethereum wallet na mayroong halos 1,135.5 ETH, na may halagang $2.73 milyon. Ipinagkakailang ng kumpanya ang paggamit ng isang butas sa Move function na nagbigay-daan sa mga attacker na lumikha ng mga token na walang collateral at palitan ito sa Ethereum para sa mga asset.

Ang Initia ay isang Layer 1 blockchain na naglalayong suportahan ang isang network ng mga interconnected rollup na tinatawag na Minitias. Ayon sa datos ng CoinGecko, ang kanilang native token, INIT, ay bumaba hanggang sa halos $0.115 noong Friday, bago umabot muli sa higit sa $0.15. Sa panahon ng pagsulat ng artikulong ito, ang token ay nasa halos $0.1496, na isang pagtaas ng halos 14% sa nakaraang 24 oras.

Hindi pa opisyal na kinumpirma ni Initia ang pinakamalaking pagkawala o eksaktong dahilan ng paggamit ng butas, at ang sakop ng epekto sa mga user at ang takdang panahon para sa pagbabalik ng network ay hindi pa malinaw. Hindi makakontakin ni Cointelegraph si Initia sa kanilang opisyal na X account para sa karagdagang komento.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.