Bitquery menemukan bahwa seorang penyerang mengosongkan cadangan yang mendukung token USDC di Initia selama eksploitasi pada 23 Oktober, menyebabkan upaya penarikan gagal. Blockchain Noble memegang cadangan USDC yang mendukung token yang diwakili di Initia. Bitquery mencatat penurunan dari sekitar $1 juta sebelum penarikan menjadi titik terendah harian sebesar $63 pada pukul 15:37 UTC pada 23 Oktober. Bitquery mencatat sekitar $24.000 dalam cadangan saat pemeriksaan berikutnya pada pukul 18:52 UTC hari itu.
Bitquery mencatat 55 upaya penarikan USDC biasa yang gagal sebelum penghentian. Bitquery menemukan bahwa sebagian besar upaya berasal dari satu bot yang secara berulang mengirimkan saldo yang sama. Permintaan penarikan lebih besar oleh penyerang juga gagal ketika cadangan menjadi tidak mencukupi. Initia mengatakan proyek L1 dan rollupnya berhenti pada 15:41:30 UTC pada 23 Oktober.
Co-founder ItsAlwaysZonny awalnya memperkirakan sekitar $3 juta telah keluar melalui jembatan sebelum jeda. Bitquery memperkirakan bahwa cadangan jembatan telah membayarkan sekitar $3 juta dalam aset nyata. Bitquery membedakan pembayaran tersebut dari nilai nominal sekitar $7 juta dari saldo yang tidak sah.
Bitquery menjelaskan bahwa token sah yang direpresentasikan di Initia adalah klaim yang didukung oleh aset yang disimpan di blockchain lain. Bitquery menjelaskan bahwa penarikan token-token tersebut memerlukan cadangan terkait untuk melepaskan aset pendukungnya. Bitquery mengatakan bahwa saldo yang tidak sah memungkinkan penyerang untuk mengklaim aset cadangan tanpa terlebih dahulu melakukan setoran yang setara. Circle membedakan token jembatan pihak ketiga yang didukung oleh USDC yang dikunci di blockchain lain dari USDC asli yang dikeluarkan dan ditebus Circle untuk dolar. Oleh karena itu, cadangan jembatan yang habis dapat mencegah penarikan tanpa menunjukkan kegagalan dalam dukungan dolar Circle secara keseluruhan.
Agora, sebagai penerbit terpisah, terlibat melalui eksposur terkait AUSD. Agora menyatakan bahwa kontrak AUSD Agora belum dideploy di Initia dan tidak ada AUSD yang dicetak di sana. Eksposur yang terdampak melibatkan produk pihak ketiga terpisah yang menggunakan AUSD di Ethereum yang tidak dioperasikan oleh Agora.
Initia mengaitkan eksploitasi tersebut dalam pembaruan tanggal 24 Oktober pada bug caching skrip MoveVM yang memungkinkan pemeriksaan keamanan dilewati. Initia menyatakan bahwa penyerang menghasilkan saldo WETH, iUSD, dan USDC yang tidak didukung, sementara total pasokan yang sesuai tetap tidak berubah. Initia menyatakan tidak ada INIT asli yang dicetak. Pada pukul 08:46 UTC tanggal 24 Oktober, Initia menyatakan L1 dan rollup proyek masih dihentikan. Initia mengharapkan penyelesaian dan audit perbaikan dalam beberapa hari. Upaya pemulihan aset terus berlanjut. Initia tidak memberikan tanggal restart atau syarat penggantian yang pasti, sehingga pemulihan dukungan jembatan yang hilang tetap belum terselesaikan.
Initia Hack Menurunkan Cadangan Jembatan USDC Menjadi $63
CryptoSlateBagikan
Ringkasan
Serangan kripto pada 23 Oktober menguras cadangan jembatan USDC Initia dari sekitar $1 juta menjadi titik terendah harian sebesar $63. Penyerang memanfaatkan bug caching skrip MoveVM, menciptakan saldo WETH, iUSD, dan USDC yang tidak didukung, menyebabkan kegagalan penarikan. Initia menghentikan L1 dan rollup-nya. Proyek ini berencana memperbaiki dan mengaudit dalam beberapa hari, tetapi belum mengumumkan penjadwalan ulang atau kompensasi. Berita Federal Reserve tetap tidak terkait dengan insiden ini.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.