Bitquery обнаружил, что злоумышленник опустошил резервы, обеспечивавшие токены USDC на Initia, во время эксплойта 23 октября, что привело к сбоям при попытках вывода. Резерв USDC, обеспечивавший токены, представленные на Initia, находился на блокчейне Noble. Bitquery зафиксировал падение с примерно $1 млн до минимального уровня в $63 в 15:37 UTC 23 октября. При последующей проверке в 18:52 UTC того же дня Bitquery зафиксировал примерно $24 000 в резерве.
Bitquery зафиксировал 55 неудачных попыток обычного вывода USDC до остановки. Bitquery обнаружил, что большинство попыток исходили от одного бота, многократно отправлявшего одинаковый баланс. Более крупные запросы на вывод от злоумышленника также не удавались, когда резервы стали недостаточными. Initia сообщила, что проект L1 и rollups остановились 23 октября в 15:41:30 UTC.
Сооснователь ItsAlwaysZonny первоначально оценил, что через мосты ушло около 3 миллионов долларов до приостановки. Bitquery оценил, что резервы мостов выплатили около 3 миллионов долларов в реальных активах. Bitquery отличил эти выплаты от примерно 7 миллионов долларов номинальной стоимости неавторизованных остатков.
Bitquery описал легитимные токены, представленные на Initia, как требования, обеспеченные активами, хранящимися на других блокчейнах. Bitquery пояснил, что вывод этих токенов требует освобождения соответствующих резервных активов. Bitquery отметил, что неавторизованные остатки позволили злоумышленнику заявить права на резервные активы без предварительного внесения эквивалентных депозитов. Circle различает токены, предоставленные третьими сторонами и обеспеченные USDC, заблокированными на другом блокчейне, и нативный USDC, который Circle выпускает и выкупает за доллары. Таким образом, истощение резерва моста может препятствовать выводу средств, не свидетельствуя о неудаче в обеспечении долларами со стороны Circle в целом.
Agora, отдельный эмитент, была вовлечена через экспозицию, связанную с AUSD. Agora заявила, что контракт Agora AUSD не был развернут на Initia и что AUSD не был выпущен там. Затронутая экспозиция касалась отдельного стороннего продукта, использующего AUSD на ethereum, которым Agora не управляла.
Initia связала атаку в обновлении от 24 октября с ошибкой кэширования скриптов MoveVM, которая позволяла обходить проверки безопасности. Initia сообщила, что злоумышленник сгенерировал непокрытые балансы WETH, iUSD и USDC, оставив при этом соответствующие общие объемы без изменений. Initia заявила, что нативные INIT не были напечатаны. В 08:46 UTC 24 октября Initia сообщила, что L1 и роллапы проекта по-прежнему приостановлены. Initia ожидает завершения и аудита исправления в течение нескольких дней. Работы по восстановлению активов продолжаются. Initia не предоставила точной даты возобновления работы или условий компенсации, оставив вопрос восстановления недостающего обеспечения моста нерешенным.
Initia Hack снизила резерв моста USDC до 63 долларов
CryptoSlateПоделиться
Сводка
Хак в криптовалюте 23 октября опустошил резерв моста USDC Initia с примерно $1 млн до дневного минимума в $63. Злоумышленник воспользовался уязвимостью в кэшировании скриптов MoveVM, создав неподкреплённые балансы WETH, iUSD и USDC, что привело к сбоям при выводе средств. Initia приостановила работу L1 и rollups. Проект планирует исправить уязвимость и провести аудит в течение нескольких дней, но пока не объявил о возобновлении работы или компенсации. Новости Федеральной резервной системы не связаны с инцидентом.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.