Автор: Shenchao TechFlow
Глибокий огляд: після виявлення нульового дня у MoveVM та незабаром після аварійного зупинення на кілька днів, екосистема модульних блокчейнів Initia досягла суттєвого прориву у вирішенні наслідків. 28 жовтня офіційний фонд Initia опублікував оголошення, в якому офіційно схвалив ключовий план виділення коштів для повного усунення ризику відміни прив’язки базових активів.
Основна мета використання спеціальних резервних коштів фондом — повне відновлення забезпечення таких активів, як Noble USDC, WETH та AUSD 0, які були вплинуті атакою, щоб забезпечити безумовне відновлення рівня резервів основного синтетичного активу iUSD до здорового співвідношення 1:1.
Виділені кошти будуть безпосередньо прив’язані до підтверджених реальних втрат, з лімітом до 1 080 000 USDC, 105 ETH та 1 400 000 AUSD 0. Це зобов’язання з власних коштів не лише прибирає найбільші перешкоди для майбутнього запуску L1 та інтерлейнінгових Rollup, але й надає сильний імпульс вразливій ринковій впевненості.
Фонд вживає жорстких заходів для підтримки: блокування трьох ключових активів для відновлення повної підтримки 1:1
У результаті хакерської атаки 23 жовтня, хоча власний токен INIT не постраждав від будь-якого незаконного друку, колатеральні скарбниці власної децентралізованої стабільної монети iUSD були зовнішньо опорожнені. Згідно з офіційним оголошенням Initia Foundation щодо компенсації коштів, фонд офіційно схвалив спеціальні виділення для повної компенсації пошкоджених колатералів.
У повідомленні чітко визначено, що цільовими активами цієї спеціальної компенсаційної акції є виключно Noble USDC, WETH та AUSD 0, які раніше зберігалися як забезпечення для iUSD. Фонд обіцяє використати стратегічні активи, щоб повністю відновити бухгалтерську підтримку кожного з цих ключових токенів до теоретичного стандарту 1:1.
Щоб забезпечити баланс між ефективністю та фінансовою строгістю схеми компенсації, фонд встановив чіткі ліміти покриття: до 1 080 000 USDC, до 105 ETH та до 1 400 000 AUSD 0. Цей ліміт точно покриває максимальний теоретичний ризик, спричинений хакером через виведення коштів через мост.
Офіційно підкреслюється, що розмір компенсаційних коштів, що виплачуються, буде визначатися на основі фактичної чистої різниці, встановленої після аудиту ланцюга третьою стороною та фінального звітування з усіма вузлами перевірки. Як тільки процес звітування та аудиту буде офіційно завершений і отримано дозвіл на фінальний переказ, відповідні токени негайно будуть безпосередньо переказані до пошкоджених контрактів скарбниці.
Розбір кредитної експозиції iUSD: від надрукування грошей з нізвідки до відкачування ліквідності ланцюгом
Щоб зрозуміти, чому фонд мусив негайно втрутитися перед перезапуском, ключем є особлива роль iUSD як життєвої жили всієї системи交织 Rollup. У попередньому хакерському інциденті атакувачі використали спеціальну версію MoveVM, експлуатуючи логічну порожнечу у перевірці кешу сценаріїв, щоб створити фальшивий стан і незаконно збільшити кількість без забезпечення AUSD на 2 мільйони.
Після цього хакери масово продали та обміняли створені з нізвідки токени за допомогою міжланцюгових мостів та децентралізованих ліквідних пулів, що призвело до виснаження зовнішньої ліквідності мостів та серйозного дефіциту якісних колатералів, розміщених у базових сейфах для підтримки фіксованого обміну iUSD.
Як тільки співвідношення резервів забезпечення впаде нижче безпечного порогу 1:1, у момент відновлення роботи мережі паніка може спричинити спіраль зниження плеча, подібну до банківської паніки. Велика кількість звичайних власників криптовалют, що беруть участь у позичках та наданні ліквідності, зазнають серйозного ризику неповернення боргів та знецінення активів.
Саме для того, щоб перервати ланцюг систематичного відмінювання та панічного відтоку з самого початку, фонд Initia візьме на себе всі утрати до перезапуску головної мережі. Практика покриття зобов’язань реальними коштами повністю усунула будь-які занепокоєння щодо відновлення роботи застосункових ланцюгів.
Спільне клірингове та звірочне обслуговування: замкнений цикл оцінки активів та контролю ризиків з участью багатьох сторін
На відміну від минулих проектів, які зазнавали хаотичних наслідків через поспішні форки та неправильне облікове ведення, механізм компенсації Initia цього разу демонструє високий рівень професіоналізму та прозорості. Фонд чітко визначив «строге звітність» як основну передумову для офіційного виконання переказу коштів.
Наразі група безпеки Initia спільно з кількома зовнішніми лідирующими експертними компаніями проводить детальний аудит усіх перетворень стану в останньому аномальному блоку до зупинки, щоб точно визначити потоки транзакцій, пов’язані з незаконним отриманням прибутку хакерами, та фрагменти балансів невинних жертв.
Тим часом екосистемні стратегічні партнери, включаючи випускника стабільної монети Agora, тісно співпрацюють. Оскільки Agora раніше успішно заморозила частину злочинних адрес отримання коштів у головній мережі Ethereum, ці кошти, які можуть бути повернені або анульовані, будуть динамічно хеджуватися з виділеннями фонду після завершення звірки.
Цей досконалий механізм оцінки збитків забезпечує повну 1:1 компенсацію прав законних постраждалих користувачів та ефективно запобігає використанню залишкових адрес хакерів або зловмисним арбітражерам, створюючи відтворюваний стандарт ризик-менеджменту для децентралізованих інфраструктур у випадку складних чорних лебедів.
Критична точка відновлення довіри: відкриває шлях для L1 та переплетених Rollup
У життєвому циклі Web3-протоколів зіткнення з нульовим днем є випробуванням інженерної майстерності, а підхід до вирішення втрат активів — роздільною рисою, що визначає фундаментальну репутацію та моральний ризик команди. Швидка реакція Фонду Initia, який відшкодував збитки за власний рахунок, значно змінила сприятливий медійний контекст.
Нещодавно офіційний представник Initia оголосив, що розроблено повний код безпечного виправлення для вразливості MoveVM і він був наданий зовнішньому партнеру з безпеки для проведення рецензування. Виникнення цієї схеми компенсації активів означає, що обидві ключові передумови — «технічне виправлення коду» та «економічне відшкодування» — тепер повністю підготовлені. (Більше деталей дивіться у статті «Initia розробила план виправлення: відновлення L1 та Rollup»)
З встановленням очікувань щодо підтримки 1:1 забезпечення, централізовані біржі, які раніше перебували в стані зупинки через технічні перебої, отримають вікно для відновлення депозитів та виведень з точки зору контролю ризиків, а вузли верифікаторів усієї мережі інтеропераційних ланцюгів набудуть запланованої послідовності.
Для всієї швидко еволюціонуючої історії модульних блокчейнів цей кризовий менеджмент продемонстрував модель стійкості зрілої екосистеми перед системними шоками. Коли безпека коду та фінансова підтримка утворюють подвійний рівень захисту, екосистема Initia, що пройшла випробування, зможе повернутися на передовий край з більш здоровим станом.