Initia, блокчейн першого рівня, створений для підтримки взаємопов’язаних ролапів, призупинив роботу після того, як дослідники повідомили про експлойт, який, як стверджується, дозволив атакуючому створювати неавторизовані токени та конвертувати їх у криптоактиви на суму понад 2,6 мільйона доларів США.
Мережу було зупинено о 15:41 за універсальним координованим часом у п’ятницю, згідно з оголошенням Initia на X. Команда повідомила, що координує дії з дослідниками безпеки, валідаторами та біржами для оцінки повного масштабу інциденту.
Основні висновки
- Initia призупинила свою layer-1 та rollups о 15:41 UTC після повідомлень про експлойт несанкціонованого створення токенів.
- Дослідник безпеки Spreek першим звернув увагу на цю проблему, стверджуючи, що випущені токени були конвертовані в приблизно 2,6 мільйона доларів США в інші активи.
- D2 Finance пізніше описала механіку як створення 2 мільйонів токенів AUSD без достатнього забезпечення, за яким слідували міжланцюгові виведення.
- Згідно з D2 Finance, вкрадену суму, схоже, було об’єднано в Ethereum гаманець.
- Initia ще не підтвердила публічно повні втрати або точну причину, що робить терміни та вплив на користувачів невизначеними.
Як працювала звинувачувана експлуатація
Перше публічне попередження надійшло від дослідника безпеки блокчейну Spreek, який повідомив, що нападник випустив токени без дозволу, а потім перетворив приблизно 2,6 мільйона доларів США на інші активи, зазначивши, що більше коштів все ще перебувають у русі.
Платформа DeFi D2 Finance потім повідомила додаткові деталі, сказавши, що експлойт мав вразливість, яка дозволяла створювати непідтримувані токени — зокрема, видавати 2 мільйони AUSD без достатнього забезпечення. За даними D2 Finance, атакувальник використав міжланцюгові перекази, щоб вивести близько 1,4 мільйона AUSD, 105 Ether (ETH) та 1,08 мільйона USDC на Ethereum.
Де здається, що кошти опинилися
D2 Finance додала, що вкрадені активи були консолідовані в ethereum-гаманець, який містить приблизно 1 135,5 ETH, що має вартість $2,73 мільйона. Компанія звинуватила у цьому вразливість у функції Move, яка, як стверджується, дозволяла атакуючому створювати невибачені токени, а потім обмінювати їх на активи на ethereum.
Хоча ці цифри базуються на аналізі D2 Finance, а Initia не публікувала незалежної офіційної оцінки збитків, вони дають чітку картину ймовірного шляху атаки: створення монет, переказ між ланцюгами, а потім консолідація рідких активів на ethereum.
Зупинка мережі викликає питання для додатків, що залежать від ролапів
Негайна відповідь Initia полягала у припиненні роботи своєї layer-1 та rollups після інциденту з безпекою. Це рішення має значення, оскільки Initia створена для роботи мережі взаємопов’язаних rollups, які часто називають «Minitias», що означає, що багато застосункових потоків можуть залежати від доступності та безпеки базової ланцюжкової мережі.
На момент зупинки Initia не підтвердила публічно оцінку збитків чи точну причину експлойту, а терміни відновлення роботи мережі залишаються невизначеними. Цей інцидент також підкреслює, як уразливості, пов’язані з випуском токенів, можуть перетворюватися на швидкоплинні події, коли вони дозволяють миттєвий обмін на інші ліквідні активи — зокрема, коли задіяні мостові з’єднання між мережами або шляхи виведення коштів.
Реакція ринку та що слід спостерігати далі
У години, що слідували за інцидентом, рідний токен Initia INIT тимчасово впав до близько $0,115, перш ніж відновитися вище $0,15, за даними CoinGecko data. На момент написання цього тексту токен торгувався близько $0,1496, що на 14% більше, ніж за попередні 24 години, хоча рухи цін під час інцидентів безпеки можуть відображати змішані позиції ринку та швидко змінюються очікування, а не підтверджені деталі відновлення.
Хоча основна технічна картина ще не підтверджена офіційно Initia, трейдери та користувачі, ймовірно, зосередяться на наступних оновленнях: чи виявить команда та виправить конкретну вразливість функції Move, загальну суму вплинутих активів (включаючи будь-які кошти, які ще пересуваються, як спочатку описав Spreek), та як валідатори та біржі планують координувати заходи щодо контролю ризиків під час призупинення. Доки Initia не опублікує свої власні висновки, оцінка впливу залишатиметься прив’язаною до зовнішніх аналізів, які вже були публічно поділені.
Ця стаття була спочатку опублікована як Initia призупиняє L1 та Rollups після повідомленого викрадення $2,6 млн на Crypto Breaking News – вашій надійній джерелі новин про криптовалюти, новин про bitcoin та оновлень блокчейну.