Bitquery, 23 Ekim'deki istismar sırasında bir saldırganın, Initia'da USDC tokenlerini destekleyen rezervleri tükettiğini ve çekim girişimlerinin başarısız olmasına neden olduğunu tespit etti. Noble blok zinciri, Initia'da temsil edilen tokenleri destekleyen USDC rezervini tutuyordu. Bitquery, çekimlerden önce yaklaşık 1 milyon dolar olan rezervde, 23 Ekim'de UTC saat 15:37'de 63 dolarlık bir günlük minimuma düşüş ölçtü. Bitquery, aynı gün UTC saat 18:52'de yapılan bir sonraki kontrolde rezervde yaklaşık 24.000 dolar kaydetti.
Bitquery, durdurulmadan önce 55 başarısız normal USDC çekim denemesi saydı. Bitquery, çoğu denemenin aynı bakiyeyi tekrar tekrar gönderen bir bottan geldiğini tespit etti. Saldırganın daha büyük çekim talepleri de rezerv yetersiz olduğunda başarısız oldu. Initia, projenin L1 ve rollup'larının 23 Ekim'de 15:41:30 UTC'de durduğunu söyledi.
Kurucu ortak ItsAlwaysZonny, durdurulmadan önce köprüler aracılığıyla yaklaşık 3 milyon doların ayrıldığını tahmin etti. Bitquery, köprü rezervlerinin yaklaşık 3 milyon dolarlık gerçek varlıklar ödediğini tahmin etti. Bitquery, bu ödemeyi, yetkisiz bakiyelerin yaklaşık 7 milyon dolarlık yüz değerinden ayırdı.
Bitquery, Initia üzerinde temsil edilen meşru tokenleri, diğer blok zincirlerinde tutulan varlıklarla desteklenen talepler olarak tanımladı. Bitquery, bu tokenleri geri çekmenin ilgili rezervin destekleyici varlıkları serbest bırakmasını gerektirdiğini açıkladı. Bitquery, yetkisiz bakiyelerin, eşdeğer yatırımlar yapmadan önce rezerv varlıklarını talep etmeyi mümkün kıldığını söyledi. Circle, başka bir blok zincirinde kilitli USDC ile desteklenen üçüncü taraf köprülenmiş tokenleri, Circle'un çıkardığı ve dolar karşılığında geri çektiği yerel USDC'den ayırt eder. Bu nedenle, bir köprü rezervinin tükenmesi, Circle'un genel dolar desteklemesinde herhangi bir başarısızlık kurmadan çekimleri engelleyebilir.
Agora, ayrı bir çıkar, AUSD ile ilgili maruziyet aracılığıyla dahil oldu. Agora, Agora'nın AUSD sözleşmesinin Initia üzerinde dağıtılmadığını ve orada hiçbir AUSD'nin basılmadığını söyledi. Etkilenen maruziyet, Agora'nın işletmediği Ethereum üzerinde AUSD kullanan ayrı bir üçüncü taraf ürünüyle ilgiliydi.
Initia, 24 Ekim'de yaptığı bir güncellemede, güvenlik kontrollerinin atlanmasına izin veren bir MoveVM betik önbellekleme hatasını sorumlu tuttu. Initia, saldırganın karşılık gelen toplam arzları değişmeden WETH, iUSD ve USDC'nin desteklenmeyen bakiyelerini oluşturduğunu söyledi. Initia, yerel INIT'in basılmadığını belirtti. 24 Ekim'de UTC saat 08:46'da, Initia proje L1 ve rollup'larının hâlâ durdurulduğunu söyledi. Initia, bir düzeltmenin tamamlanmasının ve denetlenmesinin birkaç gün içinde tamamlanmasını bekliyordu. Varlık kurtarma çabaları devam ediyordu. Initia, kesin bir yeniden başlatma tarihi veya geri ödeme şartları sağlamadı ve eksik köprü desteğinin yeniden kurulması çözümsüz kaldı.
Initia Hack, USDC Köprü Rezervini 63 $'a İndirdi
CryptoSlatePaylaş
Özet
23 Ekim'de gerçekleşen bir kripto sızıntısı, Initia'nın USDC köprü rezervini yaklaşık 1 milyon dolarlık seviyeden 63 dolarlık günlük en düşük seviyeye düşürdü. Saldırgan, MoveVM script önbellekleme hatasından yararlanarak, WETH, iUSD ve USDC için desteksiz bakiyeler oluşturdu ve çekimlerde başarısızlıklara neden oldu. Initia, L1 ve rollup'larını durdurdu. Proje, birkaç gün içinde bir düzeltme ve denetim planlıyor ancak yeniden başlatma veya geri ödeme konusunda herhangi bir duyuru yapmadı. Federal Rezerv'in haberleri olayla ilgili değildir.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.