Initia 在區塊鏈偵查人員報告一起漏洞利用事件後,暫停了其 Layer 1 區塊鏈和 rollup。該事件據稱允許攻擊者在未獲授權的情況下鑄造代幣,並轉移超過 260 萬美元的加密資產。
Initia 於週五下午 3:41(UTC)在 X 上發文表示,由於一宗安全事件,網絡已暫停。該團隊表示,正與安全研究人員、驗證者及交易所合作,以確定影響的完整範圍。
區塊鏈安全研究員 Spreek 於週五率先指出此漏洞利用事件,稱攻擊者在未獲授權的情況下鑄造了代幣,並將約 260 萬美元轉換為其他資產,且仍有額外資金正在被轉移。
DeFi 平台 D2 Finance 隨後表示,攻擊者利用一個漏洞鑄造了 200 萬枚 AUSD 代幣,而這些代幣並沒有足夠的抵押支持。隨後,攻擊者通過跨鏈轉移,從中提取了約 140 萬枚 AUSD、105 枚 Ether(ETH)以及 108 萬枚 USDC(USDC)到以太坊。
根據 D2 Finance 的說法,被盜資產隨後被整合至一個以太坊錢包,該錢包持有約 1,135.5 枚 ETH,價值 273 萬美元。该公司將這起漏洞利用歸因於 Move 函數中的一個漏洞,該漏洞使攻擊者能夠創建無抵押代幣,並在以太坊上將其兌換為資產。

Initia 是一個 Layer 1 區塊鏈,旨在支援由互聯 rollup 組成的網絡,即 Minitias。CoinGecko 數據顯示,其原生代幣 INIT 周五一度跌至約 0.115 美元,隨後回升至 0.15 美元以上。撰寫本文時,該代幣報約 0.1496 美元,較前 24 小時上漲約 14%。
Initia 尚未公開確認估計損失或漏洞利用的確切原因,事件對用戶的影響範圍以及恢復網絡運行的時間表仍不清楚。Cointelegraph 透過其官方 X 帳號未能聯繫到 Initia 以獲取進一步評論。


