Der Exploit bei Initia ist eine Lektion über Bridges – nicht nur eine Schlagzeile à la „Chain gehackt“
Am 23. Oktober um 14:59 UTC nutzte ein Angreifer einen Fehler im Skript-Caching der MoveVM von Initia aus, um sich auf der Initia L1 nicht gedeckte WETH, iUSD und USDC gutschreiben zu lassen. Initia zufolge wurden keine nativen $INIT geprägt und das INIT-Angebot ist nicht betroffen.
Interessant ist, was danach geschah. Die gefälschten Guthaben wurden über die Bridges zurückgeschickt: etwa 105 WETH und rund 1,4 Mio. AUSD0 über LayerZero sowie rund 1,08 Mio. USDC über Noble/CCTP. Die Bridges zahlten echte Coins aus ihren Reserven aus – insgesamt rund 2,7 Mio. US-Dollar. Diese wurden in 1.135,52 $ETH getauscht und in einer Wallet geparkt. Eine On-Chain-Analyse von Bitquery zeigt, dass Nobles USDC-Reserve von etwa 1,09 Mio. US-Dollar auf 63 US-Dollar sank und die Auszahlungen gewöhnlicher Nutzer ins Stocken gerieten.
Mein Fazit: Ein Bridged Token ist nur so sicher wie die Reserve, die ihn deckt, und die Prüfungen auf der Chain, die die Kopien ausgibt. Wenn sich der Zustand der ausgebenden Chain fälschen lässt, gibt die Bridge trotzdem zuverlässig echte Vermögenswerte frei. Nutzer, die nichts falsch gemacht haben, tragen am Ende gemeinsam den Verlust.
Initias L1 und Rollups sind weiterhin angehalten. Das Team sagt, ein Fix solle „in ein paar Tagen“ fertiggestellt und geprüft sein; anschließend sollen die Wiederherstellungsmaßnahmen und ein Post-Mortem folgen. Bis dahin würde ich Bridges von und zu Initia meiden und den offiziellen Neustart sowie den Bericht zur Ursache abwarten.
#Initia #DeFi #CryptoSecurity #Bridge
Keine Finanzberatung.
Am 23. Oktober um 14:59 UTC nutzte ein Angreifer einen Fehler im Skript-Caching der MoveVM von Initia aus, um sich auf der Initia L1 nicht gedeckte WETH, iUSD und USDC gutschreiben zu lassen. Initia zufolge wurden keine nativen $INIT geprägt und das INIT-Angebot ist nicht betroffen.
Interessant ist, was danach geschah. Die gefälschten Guthaben wurden über die Bridges zurückgeschickt: etwa 105 WETH und rund 1,4 Mio. AUSD0 über LayerZero sowie rund 1,08 Mio. USDC über Noble/CCTP. Die Bridges zahlten echte Coins aus ihren Reserven aus – insgesamt rund 2,7 Mio. US-Dollar. Diese wurden in 1.135,52 $ETH getauscht und in einer Wallet geparkt. Eine On-Chain-Analyse von Bitquery zeigt, dass Nobles USDC-Reserve von etwa 1,09 Mio. US-Dollar auf 63 US-Dollar sank und die Auszahlungen gewöhnlicher Nutzer ins Stocken gerieten.
Mein Fazit: Ein Bridged Token ist nur so sicher wie die Reserve, die ihn deckt, und die Prüfungen auf der Chain, die die Kopien ausgibt. Wenn sich der Zustand der ausgebenden Chain fälschen lässt, gibt die Bridge trotzdem zuverlässig echte Vermögenswerte frei. Nutzer, die nichts falsch gemacht haben, tragen am Ende gemeinsam den Verlust.
Initias L1 und Rollups sind weiterhin angehalten. Das Team sagt, ein Fix solle „in ein paar Tagen“ fertiggestellt und geprüft sein; anschließend sollen die Wiederherstellungsmaßnahmen und ein Post-Mortem folgen. Bis dahin würde ich Bridges von und zu Initia meiden und den offiziellen Neustart sowie den Bericht zur Ursache abwarten.
#Initia #DeFi #CryptoSecurity #Bridge
Keine Finanzberatung.
