Initia, блокчейн первого уровня, созданный для поддержки взаимосвязанных роллапов, приостановил работу после того, как исследователи сообщили об эксплуатации уязвимости, которая, как утверждается, позволила злоумышленнику создавать неавторизованные токены и конвертировать их в крипто активы на сумму более 2,6 миллиона долларов США.
Сеть была остановлена в 15:41 по UTC в пятницу, согласно объявлению Initia на X. Команда сообщила, что координирует действия с исследователями безопасности, валидаторами и биржами для оценки полного масштаба инцидента.
Основные выводы
- Initia приостановила свою layer-1 и rollups в 15:41 по UTC после сообщений о эксплуатации несанкционированного создания токенов.
- Исследователь безопасности Spreek первым обратил внимание на проблему, утверждая, что созданные токены были конвертированы в примерно 2,6 миллиона долларов США в другие активы.
- D2 Finance позже описала механизм как чеканку 2 миллионов токенов AUSD без достаточного покрытия, за которой последовали межцепочные выводы.
- Согласно D2 Finance, украденная сумма, по всей видимости, была консолидирована в кошелек Ethereum.
- Initia не подтвердила публично полные потери или точную причину, что оставляет временные рамки и влияние на пользователей неясными.
Как работал предполагаемый эксплойт
Первоначальное предупреждение поступило от исследователя безопасности блокчейна Spreek, который сообщил, что злоумышленник выпустил токены без разрешения, а затем конвертировал примерно 2,6 миллиона долларов в другие активы, отметив, что дополнительные средства все еще находятся в движении.
Платформа DeFi D2 Finance затем сообщила дополнительные детали, отметив, что эксплуатация включала уязвимость, позволявшую создавать непокрытые токены — в частности, чеканку 2 миллионов AUSD без достаточного покрытия. Согласно D2 Finance, злоумышленник использовал кросс-чейн переводы для вывода примерно 1,4 миллиона AUSD, 105 Ether (ETH) и 1,08 миллиона USDC на Ethereum.
Там, где, по всей видимости, оказались средства
D2 Finance также сообщила, что похищенные активы были объединены в кошелек ethereum, содержащий примерно 1 135,5 ETH, что эквивалентно $2,73 млн. Компания связала проблему с уязвимостью в функции Move, которая, как утверждается, позволяла злоумышленнику создавать непокрытые токены, а затем обменивать их на активы в ethereum.
Хотя эти цифры основаны на анализе D2 Finance, а Initia не публиковала независимую официальную оценку убытков, они дают четкое представление о вероятном сценарии атаки: чеканка, перевод через цепочки, затем консолидация ликвидных активов на ethereum.
Остановка сети вызывает вопросы у приложений, зависящих от rollup
Немедленный ответ Initia заключался в приостановке работы своей layer-1 и rollups после инцидента с безопасностью. Это решение имеет значение, поскольку Initia создана для работы сети взаимосвязанных rollups, часто называемых «Minitias», что означает, что множество прикладных потоков могут зависеть от доступности и безопасности базовой цепочки.
На момент остановки Initia не подтвердила публично оценочные потери или точную причину эксплуатации, а сроки восстановления работы сети остаются неопределенными. Инцидент также подчеркивает, как уязвимости, связанные с чеканкой токенов, могут быстро развиваться, когда они позволяют мгновенно конвертировать их в другие ликвидные активы — особенно когда задействованы мосты между цепочками или пути вывода.
Реакция рынка и на что обратить внимание дальше
В часы, последовавшие за инцидентом, родной токен Initia INIT временно упал до примерно $0,115, прежде чем восстановиться выше $0,15, согласно данным CoinGecko data. На момент написания текста токен торговался около $0,1496, что на 14% выше уровня предыдущих 24 часов, хотя колебания цены во время инцидентов безопасности могут отражать смешанные рыночные позиции и быстро меняющиеся ожидания, а не подтвержденные детали восстановления.
Поскольку основная техническая картина пока не подтверждена официально Initia, трейдеры и пользователи, скорее всего, будут сосредоточены на последующих обновлениях: выявляет ли команда и устраняет ли конкретную уязвимость функции Move, общую сумму затронутых активов (включая любые средства, которые все еще перемещаются, как изначально описал Spreek), и как валидаторы и биржи планируют координировать меры по контролю рисков во время остановки. Пока Initia не опубликует свои собственные выводы, оценка последствий во многом будет зависеть от внешних анализов, уже опубликованных в открытом доступе.
Эта статья была первоначально опубликована как Initia приостанавливает L1 и Rollups после сообщения об эксплуатации на $2,6 млн на Crypto Breaking News — вашем надежном источнике новостей о криптовалюте, новостей о bitcoin и обновлений блокчейна.