Initia Hackにより、USDCブリッジ準備金が63ドルまで低下

Bitqueryは、10月23日の攻撃により、Initia上でUSDCトークンを裏付ける準備金が攻撃者によって枯渇し、引き出し試行が失敗したことを確認しました。USDC準備金はNobleブロックチェーンに保有されていました。Bitqueryは、引き出し前の約100万ドルから、10月23日15:37 UTCに日内安値の63ドルまで減少したことを測定しました。同日18:52 UTCに行われた後続のチェックでは、準備金に約24,000ドルが記録されました。

Bitqueryは、停止前に55回の通常のUSDC出金試行が失敗したことを確認しました。Bitqueryは、ほとんどの試行が1つのボットによって同じ残高を繰り返し送信していたことを発見しました。攻撃者が行ったより大きな出金リクエストも、準備金が不足した際に失敗しました。Initiaは、プロジェクトのL1およびロールアップが10月23日15時41分30秒UTCに停止したと述べました。

共同設立者のItsAlwaysZonnyは、一時停止前に約300万ドルがブリッジを通じて流出したと当初推定した。Bitqueryは、ブリッジの準備金が約300万ドルの実物資産を支払ったと推定した。Bitqueryは、この支払いを、不正な残高の約700万ドルの額面価値とは区別した。

Bitqueryは、Initia上に表示される正当なトークンを、他のブロックチェーンに保有される資産によって裏付けられた請求権と説明した。Bitqueryは、これらのトークンを引き出すには、関連する準備金が裏付け資産を解放する必要があると説明した。Bitqueryは、不正な残高により、攻撃者が同等の入金を行うことなく準備金資産を請求できるようになったと述べた。Circleは、他のブロックチェーンにロックされたUSDCによって裏付けられたサードパーティのブリッジトークンと、Circleが発行しドルに対して償還するネイティブUSDCを区別している。したがって、準備金が枯渇しても、Circleの発行全体におけるドル裏付けに失敗したことを意味しない。

Agoraは、別個の発行体として、AUSD関連の露頭を通じて関与していました。Agoraは、AgoraのAUSD契約がInitia上にデプロイされておらず、そこでAUSDが発行されていないと述べました。影響を受けた露頭は、Agoraが運営していないEthereum上でAUSDを使用する別個のサードパーティ製品に関係していました。

Initiaは、10月24日のアップデートで、セキュリティチェックを回避可能にしたMoveVMスクリプトキャッシュバグを攻撃の原因と特定しました。Initiaは、攻撃者がWETH、iUSD、USDCの裏付けのない残高を生成したが、対応する総供給量は変更されなかったと述べました。Initiaは、ネイティブINITの新規発行はなかったと明言しました。10月24日08:46 UTC時点で、InitiaはプロジェクトのL1およびロールアップが依然として停止していると発表しました。Initiaは、修正策の完了と監査を数日以内に終える見込みであると述べました。資産回収活動は継続中です。Initiaは、再開日や補填条件について明確な日程を提供せず、欠落したブリッジ裏付けの復元は未解決のままです。