Initia L1 und der darüberliegende Rollup haben am Montag bekannt gegeben, dass der Betrieb wieder aufgenommen wurde – etwa zehn Tage nach der MoveVM-Sicherheitslücke vom 23.10., durch die rund 2,7 Millionen US-Dollar erbeutet wurden.
Damals nutzte der Angreifer eine Schwachstelle im Skript-Cache, um nicht gedeckte WETH-/iUSD-/USDC-Guthaben zu fälschen, und zog anschließend über die Bridge rund 105 WETH, etwa 1,4 Millionen AUSD0 und rund 1,08 Millionen USDC ab. Diese wurden in etwa 1.135,52 ETH umgetauscht. INIT selbst wurde nicht neu ausgegeben. Die Stiftung stellte später Mittel bereit, um die 1:1-Deckung von AUSD0, USDC.n und WETH wiederherzustellen. Nach dem Neustart unterliegen Auszahlungen von WETH/AUSD0 über LayerZero einer Wartezeit von 24 Stunden; für Noble USDC gilt ein stündliches Limit. Ein vollständiger Bericht zur Aufarbeitung soll noch diese Woche veröffentlicht werden.
Nach zehn Tagen Stillstand die Deckung wiederherzustellen und die Bridges schrittweise zu öffnen, ist sauberer, als die Historie gewaltsam zurückzusetzen.
$INIT #安全 #Cross-Chain
Damals nutzte der Angreifer eine Schwachstelle im Skript-Cache, um nicht gedeckte WETH-/iUSD-/USDC-Guthaben zu fälschen, und zog anschließend über die Bridge rund 105 WETH, etwa 1,4 Millionen AUSD0 und rund 1,08 Millionen USDC ab. Diese wurden in etwa 1.135,52 ETH umgetauscht. INIT selbst wurde nicht neu ausgegeben. Die Stiftung stellte später Mittel bereit, um die 1:1-Deckung von AUSD0, USDC.n und WETH wiederherzustellen. Nach dem Neustart unterliegen Auszahlungen von WETH/AUSD0 über LayerZero einer Wartezeit von 24 Stunden; für Noble USDC gilt ein stündliches Limit. Ein vollständiger Bericht zur Aufarbeitung soll noch diese Woche veröffentlicht werden.
Nach zehn Tagen Stillstand die Deckung wiederherzustellen und die Bridges schrittweise zu öffnen, ist sauberer, als die Historie gewaltsam zurückzusetzen.
$INIT #安全 #Cross-Chain
