Bitqueryは、10月23日の攻撃により、Initia上でUSDCトークンを裏付ける準備金が攻撃者によって枯渇し、引き出し試行が失敗したことを確認しました。Nobleブロックチェーンは、Initia上で表現されたトークンを裏付けるUSDC準備金を保有していました。Bitqueryは、引き出し前の約100万ドルから、10月23日15:37 UTCにかけて1日中の最低値である63ドルまで減少したことを測定しました。Bitqueryは、その日の18:52 UTCに実施した後続のチェックで、準備金に約24,000ドルが記録されていることを確認しました。
Bitqueryは、停止前に55回の通常のUSDC出金試行が失敗したことを確認しました。Bitqueryは、ほとんどの試行が1つのボットによって同じ残高を繰り返し送信していたことを発見しました。攻撃者が行ったより大きな出金リクエストも、準備金が不足した際に失敗しました。Initiaは、プロジェクトのL1およびロールアップが10月23日15時41分30秒UTCに停止したと述べました。
共同創設者のItsAlwaysZonnyは、一時停止前に約300万ドルがブリッジを通じて流出したと当初推定した。Bitqueryは、ブリッジの準備金が約300万ドルの実物資産を支払ったと推定した。Bitqueryは、この支払いを、不正な残高の約700万ドルの額面価値とは区別した。
Bitqueryは、Initia上に表示される正当なトークンを、他のブロックチェーン上に保有される資産によって裏付けられた請求権と説明した。Bitqueryは、これらのトークンを引き出すには、関連する準備金が裏付け資産を解放する必要があると説明した。Bitqueryは、不正な残高により、攻撃者が同等の入金を行わずに準備金資産を請求できる状態になっていたと述べた。Circleは、他のブロックチェーン上にロックされたUSDCによって裏付けられたサードパーティのブリッジトークンと、Circleが発行しドルに償還するネイティブUSDCを区別している。したがって、準備金が枯渇しても、Circleの発行全体におけるドル裏付けに失敗したことを意味しない。
Agoraは、別個の発行体として、AUSD関連の露出を通じて関与していました。Agoraは、AgoraのAUSD契約がInitia上にデプロイされておらず、そこでAUSDが発行されていないと述べました。影響を受けた露出は、Agoraが運営していないEthereum上でAUSDを使用する別個のサードパーティ製品に関係していました。
Initiaは、10月24日のアップデートで、セキュリティチェックを回避可能にしたMoveVMスクリプトキャッシュバグを攻撃の原因と特定しました。Initiaは、攻撃者がWETH、iUSD、USDCの裏付けのない残高を生成したが、対応する総供給量は変更されなかったと述べました。Initiaは、ネイティブINITは一切発行されていないと明言しました。10月24日08:46 UTC時点で、InitiaはプロジェクトのL1およびロールアップが依然として停止していると発表しました。Initiaは、修正策の完了と監査を数日以内に終える見込みであると述べました。資産回収活動は継続中です。Initiaは、再開日や補填条件について明確な日程を提示せず、欠落したブリッジ裏付けの復元は未解決のままです。