बिटक्वेरी ने पाया कि एक हमलावर ने 23 अक्टूबर के दौरान इनिशिया पर USDC टोकन के समर्थन के लिए आरक्षित राशि को खत्म कर दिया, जिससे निकासी के प्रयास विफल हो गए। नोबल ब्लॉकचेन पर इनिशिया पर प्रतिनिधित्व किए जाने वाले टोकन के समर्थन के लिए USDC आरक्षित राशि रखी गई थी। बिटक्वेरी ने मापा कि 23 अक्टूबर को 15:37 UTC पर निकासी से पहले लगभग $1 मिलियन से घटकर दिन के दौरान $63 का न्यूनतम स्तर हो गया। बिटक्वेरी ने उसी दिन 18:52 UTC पर हुए बाद के जांच में आरक्षित राशि में लगभग $24,000 को रिकॉर्ड किया।
बिटक्वेरी ने रोके जाने से पहले 55 असफल सामान्य USDC निकासी प्रयासों की गिनती की। बिटक्वेरी ने पाया कि अधिकांश प्रयास एक बॉट से आए, जो लगातार एक ही शेष राशि जमा कर रहा था। आक्रमणकारी द्वारा किए गए बड़े निकासी अनुरोध भी तब असफल हो गए, जब आरक्षित राशि पर्याप्त नहीं रही। इनिशिया ने कहा कि प्रोजेक्ट का L1 और रोलअप 23 अक्टूबर को 15:41:30 UTC पर बंद हो गए।
सह-संस्थापक इट्सअलवेज़ज़ोनी ने शुरू में अनुमान लगाया कि रोक के पहले लगभग 3 मिलियन डॉलर पुलों के माध्यम से चले गए। बिटक्वेरी ने अनुमान लगाया कि पुल रिजर्व्स ने लगभग 3 मिलियन डॉलर के वास्तविक संपत्ति भुगतान किए। बिटक्वेरी ने इस भुगतान को अनधिकृत शेष राशि के लगभग 7 मिलियन डॉलर के मुख्य मूल्य से अलग किया।
बिटक्वेरी ने इनिशिया पर प्रदर्शित मान्य टोकन को अन्य ब्लॉकचेन पर रखे गए संपत्ति द्वारा समर्थित दावे के रूप में वर्णित किया। बिटक्वेरी ने स्पष्ट किया कि उन टोकन को निकालने के लिए संबंधित रिज़र्व को समर्थन वाली संपत्ति जारी करनी होगी। बिटक्वेरी ने कहा कि अनधिकृत शेष राशि के कारण हमलावर पहले समतुल्य डिपॉज़िट किए बिना ही रिज़र्व संपत्ति का दावा कर सकता है। सर्कल अन्य ब्लॉकचेन पर बंद USDC द्वारा समर्थित तीसरे पक्ष के ब्रिज्ड टोकन को सर्कल द्वारा जारी और डॉलर के लिए रिडीम किए जाने वाले मूल USDC से अलग करता है। इसलिए, एक खाली पुल रिज़र्व सर्कल के समग्र डॉलर समर्थन में किसी विफलता को स्थापित किए बिना निकासी को रोक सकता है।
Agora, एक अलग जारीकर्ता, AUSD से संबंधित एक्सपोजर के माध्यम से शामिल था। Agora ने कहा कि Agora का AUSD कॉन्ट्रैक्ट Initia पर डिप्लॉय नहीं किया गया था और वहां कोई AUSD मिंट नहीं किया गया था। प्रभावित एक्सपोजर में Ethereum पर AUSD का उपयोग करने वाला एक अलग तीसरे पक्ष का उत्पाद शामिल था जिसे Agora ने संचालित नहीं किया था।
Initia ने 24 अक्टूबर के अपडेट में इस दुरुपयोग को एक MoveVM स्क्रिप्ट-कैशिंग बग के कारण बताया, जिससे सुरक्षा जांच को बाईपास किया जा सकता था। Initia ने कहा कि हमलावर ने WETH, iUSD और USDC के अपृष्ठभूमि बैलेंस उत्पन्न किए, जबकि संबंधित कुल आपूर्ति को अपरिवर्तित रखा। Initia ने कहा कि कोई मूल INIT नहीं बनाया गया था। 24 अक्टूबर को 08:46 UTC पर, Initia ने कहा कि प्रोजेक्ट के L1 और rollups अभी भी रोके हुए हैं। Initia की उम्मीद थी कि सुधार का पूरा होना और ऑडिट कई दिनों में पूरा हो जाएगा। संपत्ति पुनः प्राप्ति के प्रयास जारी रहे। Initia ने कोई निश्चित पुनः शुरू करने की तारीख या प्रतिक्षेपण शर्तें प्रदान नहीं कीं, जिससे लापता सेतु समर्थन की पुनर्स्थापना अनसुलझी रही।
इनिशिया हैक ने USDC ब्रिज रिजर्व को $63 तक घटा दिया
CryptoSlateसाझा करें
सारांश
23 अक्टूबर को एक क्रिप्टो हैक ने Initia के USDC ब्रिज रिजर्व को लगभग $1 मिलियन से घटाकर दिन के न्यूनतम $63 पर ले आया। हमलावर ने MoveVM स्क्रिप्ट-कैशिंग बग का दुरुपयोग किया, जिससे WETH, iUSD और USDC के अपूर्ण बैलेंस बन गए, जिसके कारण निकासी विफल हो गई। Initia ने अपने L1 और rollups को रोक दिया। प्रोजेक्ट द्वारा कुछ दिनों के भीतर एक ठीक करने और ऑडिट की योजना है, लेकिन पुनः शुरू करने या प्रतिक्षेप करने की कोई घोषणा नहीं की गई है। फेडरल रिजर्व की समाचार इस घटना से असंबंधित है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।