Після того як блокчейн-детективи повідомили про використання вразливості, Initia призупинила свою Layer 1 блокчейн-мережу та rollup. За даними, атакуючі отримали можливість без дозволу випускати токени та перевести понад 2,6 мільйона доларів США у криптоактивах.
Initia оголосила у п’ятницю о 15:41 (UTC) у X, що мережу призупинено через інцидент безпеки. Команда повідомила, що співпрацює з дослідниками безпеки, валідаторами та біржами, щоб визначити повний масштаб впливу.
Дослідник безпеки блокчейну Spreek першим вказав на цю подію використання вразливості в п’ятницю, заявивши, що атакуючий без дозволу відливав токени та перетворив приблизно 2,6 мільйона доларів США на інші активи, причому додаткові кошти все ще перебувають у процесі переказу.
Платформа DeFi D2 Finance згодом повідомила, що зловмисник використав вразливість для випуску 2 мільйонів токенів AUSD, які не мали достатнього забезпечення. Після цього зловмисник через міжланцюговий переказ вивів приблизно 1,4 мільйона AUSD, 105 Ether (ETH) та 1,08 мільйона USDC (USDC) на Ethereum.
За даними D2 Finance, вкрадені активи були далі інтегровані до гаманця Ethereum, у якому зберігалося близько 1 135,5 ETH на суму 2,73 мільйона доларів США. Компанія звинувачує у цьому використанні вразливості у функції Move, яка дозволила атакуючим створювати нематеріальні токени та обмінювати їх на активи в Ethereum.
Initia — це блокчейн рівня 1, створений для підтримки мережі взаємопов’язаних rollup, відомих як Minitias. Дані CoinGecko показують, що його нативний токен INIT у п’ятницю впав до приблизно 0,115 долара, а потім відновився до рівня вище 0,15 долара. На момент написання цієї статті токен торгувався близько 0,1496 долара, що на 14% вище за показник за попередні 24 години.
Initia ще не підтвердила оцінку збитків або точну причину використання вразливості; масштаб впливу події на користувачів та розклад відновлення роботи мережі залишаються невідомими. Cointelegraph не зміг зв’язатися з Initia через її офіційний аккаунт у X для отримання додаткових коментарів.