Initia Hack Menurunkan Simpanan Jambatan USDC ke $63

Bitquery mendapati bahawa penyerang mengosongkan simpanan yang menyokong token USDC di Initia semasa serangan pada 23 Oktober, menyebabkan percubaan penarikan gagal. Blok rantai Noble memegang simpanan USDC yang menyokong token yang diwakili di Initia. Bitquery mengukur penurunan daripada kira-kira $1 juta sebelum penarikan kepada rendah harian $63 pada 15:37 UTC pada 23 Oktober. Bitquery merekodkan kira-kira $24,000 dalam simpanan semasa pemeriksaan seterusnya pada 18:52 UTC pada hari itu.

Bitquery mengira 55 percubaan penarikan USDC biasa yang gagal sebelum penghentian. Bitquery mendapati bahawa kebanyakan percubaan datang dari satu bot yang berulang kali menghantar baki yang sama. Permintaan penarikan yang lebih besar oleh penyerang juga gagal apabila simpanan menjadi tidak mencukupi. Initia mengatakan bahawa L1 dan rollup projek tersebut berhenti pada 15:41:30 UTC pada 23 Oktober.

Co-founder ItsAlwaysZonny awalnya menganggarkan bahawa sebanyak $3 juta telah keluar melalui jambatan sebelum penangguhan. Bitquery menganggarkan bahawa simpanan jambatan telah membayar sebanyak $3 juta dalam aset sebenar. Bitquery membezakan pembayaran ini daripada nilai muka sebanyak kira-kira $7 juta bagi keseimbangan yang tidak sah.

Bitquery menerangkan bahawa token sah yang diwakili di Initia adalah tuntutan yang disokong oleh aset yang dipegang di blok rantai lain. Bitquery menjelaskan bahawa penarikan token-token tersebut memerlukan cagaran yang berkaitan untuk melepaskan aset-aset penyokong. Bitquery mengatakan bahawa baki yang tidak sah membenarkan penyerang untuk mengklaim aset cagaran tanpa membuat deposit yang setara terlebih dahulu. Circle membezakan token jambatan pihak ketiga yang disokong oleh USDC yang dikunci di blok rantai lain daripada USDC asli yang dikeluarkan dan ditebus oleh Circle untuk dolar. Oleh itu, cagaran jambatan yang habis boleh menghalang penarikan tanpa menunjukkan sebarang kegagalan dalam penyokong dolar keseluruhan Circle.

Agora, penerbit yang berasingan, terlibat melalui eksposur berkaitan AUSD. Agora menyatakan kontrak AUSD Agora tidak telah dideploykan di Initia dan tiada AUSD yang dicetak di sana. Eksposur yang terkesan melibatkan produk pihak ketiga yang berasingan yang menggunakan AUSD di ethereum yang tidak dioperasikan oleh Agora.

Initia mengaitkan serangan itu dalam kemas kini 24 Oktober kepada ralat pengecualian skrip MoveVM yang membolehkan pemeriksaan keselamatan dilangkau. Initia menyatakan penyerang menghasilkan baki WETH, iUSD dan USDC yang tidak disokong, sambil mengekalkan jumlah peredaran yang sepadan tidak berubah. Initia menyatakan tiada INIT asli yang dicetak. Pada 08:46 UTC pada 24 Oktober, Initia menyatakan L1 dan rollup projek masih dihentikan. Initia mengharapkan penyelesaian dan pemeriksaan semula selesai dalam beberapa hari. Usaha pemulihan aset berterusan. Initia tidak memberikan tarikh pemulihan atau syarat ganti rugi yang pasti, meninggalkan pemulihan sokongan jambatan yang hilang belum terselesaikan.