Após investigadores blockchain relatarem um incidente de exploração, a Initia suspendeu sua blockchain Layer 1 e seus rollups. O incidente supostamente permitiu que atacantes cunhassem tokens sem autorização e transferissem mais de US$ 2,6 milhões em ativos criptográficos.
Initia postou em X na sexta-feira às 15:41 (UTC) dizendo que a rede foi suspensa devido a um incidente de segurança. A equipe afirmou que está trabalhando com pesquisadores de segurança, validadores e exchanges para determinar o escopo completo do impacto.
O pesquisador de segurança blockchain Spreek foi o primeiro a apontar o exploit na sexta-feira, afirmando que o atacante cunhou tokens sem autorização e converteu aproximadamente US$ 2,6 milhões em outros ativos, com fundos adicionais ainda sendo transferidos.
A plataforma DeFi D2 Finance posteriormente informou que o atacante explorou uma vulnerabilidade para cunhar 2 milhões de tokens AUSD, que não tinham suporte de colateral suficiente. Em seguida, o atacante transferiu, por meio de ponte intercadeia, aproximadamente 1,4 milhão de AUSD, 105 Ether (ETH) e 1,08 milhão de USDC (USDC) para a Ethereum.
De acordo com a D2 Finance, os ativos roubados foram posteriormente integrados em uma carteira Ethereum contendo aproximadamente 1.135,5 ETH, valorizados em 2,73 milhões de dólares. A empresa atribuiu esta exploração a uma vulnerabilidade na função Move, que permitiu aos atacantes criar tokens não garantidos e trocá-los por ativos na Ethereum.
Initia é uma blockchain Layer 1 projetada para suportar uma rede de rollups interconectados, chamados Minitias. Dados da CoinGecko mostram que seu token nativo, INIT, caiu temporariamente para cerca de US$ 0,115 na sexta-feira, antes de subir novamente para acima de US$ 0,15. No momento da redação deste artigo, o token estava cotado em aproximadamente US$ 0,1496, representando um aumento de cerca de 14% nas últimas 24 horas.
A Initia ainda não confirmou oficialmente a estimativa de perdas ou a causa exata da exploração de vulnerabilidade; o alcance do impacto aos usuários e a cronologia para a recuperação da rede permanecem incertos. A Cointelegraph não conseguiu entrar em contato com a Initia para obter comentários adicionais por meio de sua conta oficial no X.