Bitquery 發現，攻擊者在 10 月 23 日的攻擊中耗盡了 Initia 上 USDC 代幣的備用資金，導致提款嘗試失敗。Noble 區塊鏈持有作為 Initia 上代幣背書的 USDC 備用資金。Bitquery 記錄到，備用資金從提款前的約 100 萬美元，下降至 10 月 23 日 UTC 時間 15:37 的盤中低點 63 美元。Bitquery 當日 UTC 時間 18:52 的後續檢查中，記錄到備用資金約為 24,000 美元。
Bitquery 統計到在中止前有 55 次普通 USDC 提款失敗嘅嘗試。Bitquery 發現大部分嘅嘗試來自一個機器人反覆提交相同嘅餘額。當準備金不足時，攻擊者嘅較大額提款請求亦失敗。Initia 表示，該項目嘅 L1 同 rollups 於 10 月 23 日 15:41:30 UTC 停止。
共同創辦人 ItsAlwaysZonny 最初估計，在暫停前約有 300 萬美元透過橋樑轉出。Bitquery 評估指出，橋樑儲備金支付了約 300 萬美元的實際資產。Bitquery 將此筆付款與約 700 萬美元的未授權餘額面值區分開來。
Bitquery 指出，Initia 上代表的合法代幣是由其他區塊鏈上持有的資產支持的索權。Bitquery 說明，提領這些代幣需要相關準備金釋放其支持資產。Bitquery 表示，未經授權的餘額允許攻擊者在未先進行等值充幣的情況下聲索準備金資產。Circle 區分了由鎖定在其他區塊鏈上的 USDC 支持的第三方橋接代幣與 Circle 發行並可兌換為美元的原生 USDC。因此，準備金耗盡可能導致無法提領，但並未表明 Circle 整體美元支持出現任何問題。
Agora，作為獨立發行方，因與 AUSD 相關的風險而涉及其中。Agora 表示，Agora 的 AUSD 合約並未在 Initia 上部署，也未在該平台鑄造任何 AUSD。受影響的風險涉及一個由第三方開發、在以太坊上使用 AUSD 的獨立產品，該產品並非由 Agora 運營。
Initia 在 10 月 24 日的更新中將此次攻擊歸因於 MoveVM 腳本快取漏洞，該漏洞允許繞過安全檢查。Initia 表示，攻擊者生成了未備份的 WETH、iUSD 和 USDC 餘額，但相應的總供應量保持不變。Initia 指出，沒有發行任何原生 INIT。截至 10 月 24 日 08:46 UTC，Initia 表示該項目的 L1 和 rollups 仍處於中斷狀態。Initia 預計將在數日內完成修復並完成審計。資產恢復工作持續進行中。Initia 未提供明確的重啟日期或賠償條款，導致缺失的橋接備份恢復問題尚未解決。
Initia Hack 將 USDC 橋接儲備金降至 63 美元
CryptoSlate分享
精華摘要
10 月 23 日的一次加密貨幣駭客攻擊，將 Initia 的 USDC 橋接儲備金從約 100 萬美元降至 intraday 低點 63 美元。攻擊者利用 MoveVM 腳本快取漏洞，創建了未Backing 的 WETH、iUSD 和 USDC 餘額，導致提款失敗。Initia 已暫停其 L1 和 rollups。該項目計劃在數日內修復並進行審計，但尚未宣布恢復運作或賠償計劃。聯邦儲備系統的新聞與此事件無關。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。