Initias Chain lief nach dem Exploit noch 42 Minuten weiter. Der Angreifer brauchte etwa 7 davon, um 2,7 Mio. $ auf Ethereum zu transferieren.

Initia veröffentlichte seine Erklärung am Samstag um 08:46 UTC. Am 23. Okt. um 14:59 UTC ermöglichte ein Fehler in der Art, wie die MoveVM Skripte zwischenspeichert, dass schädlicher Code Sicherheitsprüfungen umging und dem Angreifer nicht gedeckte WETH, iUSD und USDC gutschrieb. Es wurden keine nativen INIT geprägt und das Gesamtangebot an INIT ist unverändert, erklärt das Team.

Der Abfluss erfolgte über die Bridges: 105 WETH und etwa 1,4 Mio. AUSD0 über LayerZero sowie etwa 1,08 Mio. USDC über Noble und CCTP. On-Chain-Analysten von D2 Finance zufolge waren 7 Minuten und 21 Sekunden nach dem Mint etwa 2,65 Mio. $ wieder auf Ethereum. Der Betrieb wurde um 15:41:30 UTC angehalten.

Wir haben die Ethereum-Wallet des Angreifers bei Block 26.262.427 überprüft. Sie enthält 1.135,52 ETH im Wert von etwa 2,68 Mio. $ bei einem Kurs von 2.362 $ und hat noch keine einzige Transaktion gesendet.

Zum Vergleich: 2,7 Mio. $ entsprechen etwa 8,7 % der Marktkapitalisierung von INIT in Höhe von 31 Mio. $ laut CoinGecko. INIT liegt am heutigen Tag weiterhin 11 % im Plus.

Die L1 und Rollups bleiben angehalten, bis ein Fix geprüft wurde. Initia rechnet damit, dass dies einige Tage dauert. Überbrücke bis dahin nichts zu oder von Initia und ignoriere alle „Claim“- oder „Refund“-Links.

$INIT $ETH
#Initia #CryptoHack
NFA. DYOR.