Am 23.10. meldete Initia einen Sicherheitsvorfall. Dabei soll ein Angreifer eine Schwachstelle zur unrechtmäßigen Token-Erzeugung ausgenutzt haben, um über die Inter-Chain-Infrastruktur Vermögenswerte abzuziehen. Initia musste daraufhin die Layer-1-Blockchain und die Rollups pausieren.
Der Angriff begann mit einer Transaktion, die 2 Millionen AUSD auf Initia erzeugte, und führte anschließend zum Abzug von Vermögenswerten auf Ethereum. Als mutmaßlich ausgenutzte Schwachstelle gilt der Mechanismus zur Token-Erzeugung, nicht der Sicherheitsüberprüfungsprozess der Bridge.
HAUPTINHALT
Eine Transaktion soll durch den direkten Aufruf einer Move-Funktion unrechtmäßig 2 Millionen AUSD erzeugt haben.
Etwa 2,65 Millionen USD wurden innerhalb von rund 7 Minuten nach der Token-Erzeugungstransaktion zu Ethereum transferiert.
Initia pausierte Layer 1 und die Rollups; die anschließend zusammengetragenen Vermögenswerte beliefen sich auf 1.135,52 ETH.
Wie wurde die AUSD-Sicherheitslücke ausgenutzt?
Der Angreifer soll eine Move-Funktion direkt aufgerufen haben, um auf Initia 2 Millionen AUSD zu erzeugen – ohne eine Nachricht von der Inter-Chain-Bridge. Die signierte Transaktion verbrauchte 135.888 Gaseinheiten.
Initia ist eine Layer-1-Blockchain, die ein Rollup-Netzwerk in einer modularen Architektur kombiniert. Den genannten Untersuchungsergebnissen zufolge lag die Schwachstelle im Mechanismus zur Token-Erzeugung: AUSD wurde unrechtmäßig auf Initia erzeugt und anschließend genutzt, um über die Inter-Chain-Infrastruktur Vermögenswerte abzuziehen.
Der Unterschied liegt im Ausgangspunkt des Angriffs. Der Angreifer hebelte den Verifizierungsprozess der Bridge nicht direkt aus, sondern nutzte die unrechtmäßig erzeugten Token, um weitere Vermögenswerte zu transferieren.
Geldfluss von Initia zu Ethereum
Etwa 153 Sekunden nach der Token-Erzeugungstransaktion ermöglichte eine gültige LayerZero-Nachricht die Freigabe von 1,4 Millionen AUSD aus dem Ethereum-seitigen Adapter. Der Angreifer zog außerdem ETH ab und erhielt USDC über andere Vermögenstransferwege.
Zeitpunkte und erfasste Vermögenswerte beim Initia-Angriff Zeitpunkt oder Kategorie Erfasste Daten Ausgangstransaktion am 23.10. um 14:59:26 UTC, entsprechend 21:59:26 Uhr vietnamesischer Zeit Unrechtmäßig auf Initia erzeugte AUSD 2 Millionen AUSD Gasverbrauch der Token-Erzeugungstransaktion 135.888 Gaseinheiten Etwa 153 Sekunden nach der Ausgangstransaktion 1,4 Millionen AUSD wurden über eine gültige LayerZero-Nachricht aus dem Ethereum-seitigen Adapter freigegeben Aus dem nativen ETH-Adapter abgezogene Vermögenswerte 105 ETH Über das Cross-Chain Transfer Protocol von Circle erhaltene USDC 1,08 Millionen USDC Innerhalb von rund 7 Minuten nach der Token-Erzeugungstransaktion Etwa 2,65 Millionen USD erreichten Ethereum Anschließend in einer neu erstellten Wallet zusammengetragene Vermögenswerte 1.135,52 ETH im Wert von etwa 2,73 Millionen USD
Laut der Analyse von Forschern wandelte der Angreifer die erlangten Vermögenswerte über dezentrale Handelsdienste, darunter 1inch und 0x, in ETH um.
Initia stoppt das Netzwerk, INIT steigt dennoch innerhalb von 24 Stunden
Initia pausierte nach dem Vorfall die Layer-1-Blockchain und die Rollups. Zum Zeitpunkt der Erfassung stieg der INIT-Token innerhalb von 24 Stunden dennoch um 11,7 % und wurde zu 0,1484 USD gehandelt.
Status des Initia-Netzwerks und Tokenpreis zum Zeitpunkt der Erfassung Kategorie Status oder Wert Initias Layer-1-Blockchain und Rollups Betrieb pausiert INIT-Preis 0,1484 USD INIT-Kursentwicklung innerhalb von 24 Stunden Plus 11,7 %
Der Anstieg von INIT wurde zeitgleich mit den Meldungen über den Vorfall verzeichnet; es liegen jedoch keine Daten vor, die die Ursache der Kursbewegung belegen. Derzeit ist unklar, wann Initia den Betrieb wieder aufnehmen wird oder welche Maßnahmen im Umgang mit den abgezogenen Vermögenswerten geplant sind.
Zusammenfassung
Der Initia-Vorfall begann mit dem Verdacht auf eine unrechtmäßige Erzeugung von AUSD und weitete sich anschließend auf Inter-Chain-Transferwege aus, über die Vermögenswerte auf Ethereum abgezogen wurden. Initia hat Layer 1 und die Rollups gestoppt; weitere Einzelheiten zum Fortschritt der Behebung und zur möglichen Wiederbeschaffung der Vermögenswerte liegen noch nicht vor.
Quelle: https://tintucbitcoin.com/initia-dung-l1-rollup-sau-vu-hack-27-trieu-usd-chuyen-gi-xay-ra/
Vielen Dank, dass Sie diesen Artikel gelesen haben!
Geben Sie TinTucBitcoin ein Like, kommentieren Sie und folgen Sie uns, damit Sie stets über die neuesten Nachrichten zum Kryptomarkt informiert sind und keine wichtigen Informationen verpassen!
$BTC $ETH $BNB $XRP $SOL