Bitquery a constaté qu'un attaquant avait vidé les réserves garantissant les jetons USDC sur Initia lors de l'exploitation du 23 octobre, ce qui a entraîné l'échec des tentatives de retrait. La blockchain Noble détenait les réserves USDC garantissant les jetons représentés sur Initia. Bitquery a mesuré une baisse passant d'environ 1 million de dollars avant les retraits à un minimum intrajournalier de 63 dollars à 15:37 UTC le 23 octobre. Bitquery a enregistré environ 24 000 dollars dans les réserves lors d'un contrôle ultérieur à 18:52 UTC ce jour-là.
Bitquery a compté 55 tentatives échouées de retrait USDC ordinaire avant l'arrêt. Bitquery a constaté que la plupart des tentatives provenaient d'un bot soumettant répétitivement le même solde. Les demandes de retrait plus importantes de l'attaquant ont également échoué lorsque les réserves sont devenues insuffisantes. Initia a indiqué que le projet L1 et ses rollups ont été arrêtés à 15:41:30 UTC le 23 octobre.
Le cofondateur ItsAlwaysZonny a initialement estimé qu'environ 3 millions de dollars avaient été transférés via des ponts avant la suspension. Bitquery a estimé que les réserves des ponts ont versé environ 3 millions de dollars en actifs réels. Bitquery a distingué ce versement des environ 7 millions de dollars de valeur nominale des soldes non autorisés.
Bitquery a décrit les jetons légitimes représentés sur Initia comme des créances garanties par des actifs détenus sur d'autres blockchains. Bitquery a expliqué que le retrait de ces jetons nécessite que la réserve correspondante libère les actifs de garantie. Bitquery a indiqué que les soldes non autorisés ont permis à l'attaquant de revendiquer des actifs de réserve sans effectuer de dépôts équivalents au préalable. Circle distingue les jetons pontés par des tiers garantis par des USDC verrouillés sur une autre blockchain des USDC natifs émis et rachetés par Circle en échange de dollars. Une réserve de pont appauvrie peut donc empêcher les retraits sans remettre en cause la couverture en dollars à l'échelle de l'émetteur Circle.
Agora, un émetteur indépendant, a été impliqué via une exposition liée à l’AUSD. Agora a déclaré que le contrat AUSD d’Agora n’avait pas été déployé sur Initia et qu’aucun AUSD n’avait été émis sur cette plateforme. L’exposition concernée concernait un produit tiers distinct utilisant l’AUSD sur Ethereum, que Agora ne gérait pas.
Initia a attribué l'exploitation dans une mise à jour du 24 octobre à un bug de mise en cache de script MoveVM qui permettait de contourner les contrôles de sécurité. Initia a indiqué que l'attaquant avait généré des soldes non garantis de WETH, iUSD et USDC tout en laissant les offres totales correspondantes inchangées. Initia a précisé qu'aucun INIT natif n'avait été émis. À 08:46 UTC le 24 octobre, Initia a déclaré que le L1 et les rollups du projet étaient toujours arrêtés. Initia prévoyait la finalisation et l'audit d'une correction dans les jours à venir. Les efforts de récupération des actifs se poursuivaient. Initia n'a fourni aucune date de redémarrage ni aucun terme de remboursement, laissant la restauration de la garantie manquante du pont en suspens.
Initia Hack réduit la réserve du pont USDC à 63 $
CryptoSlatePartager
Résumé
Un piratage cryptographique le 23 octobre a vidé la réserve du pont USDC d’Initia, passant d’environ 1 million de dollars à un bas intrajournalier de 63 dollars. L’attaquant a exploité une faille de mise en cache de script MoveVM, créant des soldes non garantis de WETH, iUSD et USDC, ce qui a provoqué des échecs de retrait. Initia a mis en pause son L1 et ses rollups. Le projet prévoit de corriger le problème et d’effectuer un audit dans les prochains jours, mais n’a pas annoncé de reprise ni de remboursement. Les nouvelles de la Réserve fédérale restent sans lien avec cet incident.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.