После того как блокчейн-детективы сообщили о случае эксплуатации уязвимости, Initia приостановила свою Layer 1 блокчейн-сеть и rollup. Согласно сообщениям, атакующие смогли без разрешения создавать токены и перевести более 2,6 миллиона долларов США в криптоактивах.
Initia сообщила в 15:41 (UTC) в пятницу в X, что сеть была приостановлена из-за инцидента безопасности. Команда заявила, что сотрудничает с исследователями безопасности, валидаторами и биржами для определения полного масштаба воздействия.
Исследователь безопасности блокчейна Spreek первым указал на эту атаку в пятницу, заявив, что злоумышленник без разрешения создал токены и перевел около 2,6 миллиона долларов США в другие активы, при этом дополнительные средства все еще находятся в процессе перевода.
Платформа DeFi D2 Finance позже сообщила, что злоумышленник воспользовался уязвимостью для чеканки 2 миллионов токенов AUSD, которые не были достаточно обеспечены залогом. Затем злоумышленник перевел через мосты примерно 1,4 миллиона AUSD, 105 Ether (ETH) и 1,08 миллиона USDC (USDC) на сеть Ethereum.
Согласно D2 Finance, похищенные активы были затем интегрированы в кошелек Ethereum, содержащий около 1 135,5 ETH на сумму 2,73 миллиона долларов США. Компания связала эту уязвимость с ошибкой в функции Move, которая позволила злоумышленникам создавать необеспеченные токены и обменивать их на активы в сети Ethereum.
Initia — это Layer 1 блокчейн, созданный для поддержки сети взаимосвязанных rollup, называемых Minitias. Данные CoinGecko показывают, что его родной токен INIT в пятницу упал до примерно 0,115 доллара, а затем восстановился выше уровня 0,15 доллара. На момент написания этой статьи токен торговался около 0,1496 доллара, что на 14% выше показателя за последние 24 часа.
Initia пока не подтвердила официально оценку убытков или точную причину эксплуатации уязвимости; масштаб влияния события на пользователей и график восстановления работы сети остаются неясными. Cointelegraph не смог связаться с Initia для получения дополнительных комментариев через ее официальный аккаунт в X.