2,6 Millionen Dollar wurden gegen Coins eingetauscht, die aus dem Nichts gedruckt worden waren.
Am 23. Oktober um 15:41 Uhr legte Initia die L1-Hauptchain und alle Rollups gleichzeitig still. Der Grund war eine zuvor unbekannte Schwachstelle: Ein Angreifer konnte in der MoveVM ohne Berechtigung Coins prägen, druckte zunächst 2 Millionen AUSD ohne ausreichende Deckung und tauschte sie dann chainübergreifend gegen echtes Geld ein.
Klar gesagt: Das war kein Diebstahl, das war Falschgeld drucken.
Aufgeschlüsselt: Rund 1,4 Millionen AUSD wurden von der Ethereum-Seite abgezogen, dazu 105 ETH und 1,08 Millionen USDC. Am Ende landete alles in einer Wallet: 1.135,5 ETH, etwa 2,73 Millionen Dollar. Das Team erklärte, der native Token INIT sei von der Schwachstelle nicht direkt betroffen. Die Chain ist weiterhin angehalten, der Umfang des Schadens wird noch untersucht.
Dass die Chain angehalten werden konnte, zeigt, dass die Validatoren noch koordinieren konnten. Wenn das nicht mehr geht, ist die Kontrolle wirklich verloren. Diesmal dauerte es von der Entdeckung der ungewöhnlichen Prägung bis zum Stillstand des gesamten Netzwerks nicht lange genug, um die Bridge weiter lecken zu lassen – die Reaktion war also nicht allzu langsam.
Als Nächstes kommt es auf zwei Dinge an: Wie die Ursache der Schwachstelle im Untersuchungsbericht festgehalten wird und was mit dem Geld der Nutzer passiert. Wenn diese beiden Fragen nicht klar beantwortet werden, wird der Neustart zum zweiten Vertrauens-Test.
Das war kein Diebstahl, das war Falschgeld drucken.
Am 23. Oktober um 15:41 Uhr legte Initia die L1-Hauptchain und alle Rollups gleichzeitig still. Der Grund war eine zuvor unbekannte Schwachstelle: Ein Angreifer konnte in der MoveVM ohne Berechtigung Coins prägen, druckte zunächst 2 Millionen AUSD ohne ausreichende Deckung und tauschte sie dann chainübergreifend gegen echtes Geld ein.
Klar gesagt: Das war kein Diebstahl, das war Falschgeld drucken.
Aufgeschlüsselt: Rund 1,4 Millionen AUSD wurden von der Ethereum-Seite abgezogen, dazu 105 ETH und 1,08 Millionen USDC. Am Ende landete alles in einer Wallet: 1.135,5 ETH, etwa 2,73 Millionen Dollar. Das Team erklärte, der native Token INIT sei von der Schwachstelle nicht direkt betroffen. Die Chain ist weiterhin angehalten, der Umfang des Schadens wird noch untersucht.
Dass die Chain angehalten werden konnte, zeigt, dass die Validatoren noch koordinieren konnten. Wenn das nicht mehr geht, ist die Kontrolle wirklich verloren. Diesmal dauerte es von der Entdeckung der ungewöhnlichen Prägung bis zum Stillstand des gesamten Netzwerks nicht lange genug, um die Bridge weiter lecken zu lassen – die Reaktion war also nicht allzu langsam.
Als Nächstes kommt es auf zwei Dinge an: Wie die Ursache der Schwachstelle im Untersuchungsbericht festgehalten wird und was mit dem Geld der Nutzer passiert. Wenn diese beiden Fragen nicht klar beantwortet werden, wird der Neustart zum zweiten Vertrauens-Test.
Das war kein Diebstahl, das war Falschgeld drucken.