Initia kembali online menurut pengumuman pada Senin pagi yang mengonfirmasi bahwa blockchain layer-1 dan rollup-nya kembali memproses transaksi. Pengumuman itu menyebutkan bahwa “Initia L1 dan rollup kini online dan beroperasi.”
Jaringan tersebut kembali beroperasi setelah terhenti selama lebih dari sembilan hari. Proyek ini menghentikan operasinya pada 23 Oktober setelah penyerang mengeksploitasi celah di MoveVM, sehingga dapat menarik sekitar $2,7 juta dari proyek tersebut.
Initia akan dipulihkan secara bertahap
Initia tidak mengaktifkan semua fiturnya sekaligus. Transfer melalui jembatan lintas jaringan dan platform perdagangan dijadwalkan kembali beroperasi pada suatu waktu pada Senin, 2 November. Penarikan juga diperkirakan akan diselesaikan sesuai struktur yang telah ditetapkan. Menurut laporan, aset LayerZero OFT, WETH, dan AUSD0 memiliki waktu pemrosesan 24 jam, sedangkan penarikan Noble USDC tunduk pada batas per jam.
Khususnya, Initia menyatakan bahwa mereka telah memulihkan dukungan penuh untuk AUSD0, USDC.n, dan WETH.
Jaringan dimulai kembali setelah proyek menjalankan peningkatan chain yang menerapkan patch MoveVM yang diaudit secara independen. Patch tersebut juga menambahkan langkah-langkah keamanan ekstra dan menghapus saldo palsu yang masih terhubung dengan penyerang dari jaringan.
Initia tidak memundurkan jaringan ke kondisi sebelumnya.
Celah MoveVM Day 0 memungkinkan penyerang mencetak token
Initia menghentikan chain layer-1 dan semua rollup yang terhubung pada pukul 15:41:30 UTC tanggal 23 Oktober, setelah menerima peringatan yang pertama kali disampaikan oleh analis onchain Spreek.
Co-founder Ezaan Mangalji menyalahkan peretasan tersebut pada “bug Day 0 terkait MoveVM milik Initia di CosmosSDK” yang sebelumnya tidak diketahui, yang memungkinkan para penyerang membuat token tambahan tanpa dukungan di L1. Kerugian berasal dari pencetakan token tanpa dukungan ini, sementara suplai token asli INIT tetap tidak berubah sepanjang insiden.
Penyerang mencetak 2 juta token AUSD tanpa dukungan, lalu menggunakan transfer lintas chain untuk mengirim sekitar 1,4 juta AUSD, 105 Ether, dan 1,08 juta USDC ke Ethereum. Cryptopolitan melaporkan bahwa dana yang dicuri dalam peretasan itu mencapai sekitar $2,73 juta.
Initia Foundation menanggung kerugian
Initia Foundation menyetujui pendanaan untuk mengganti dana yang terkuras dari bridge dengan rasio 1:1 berdasarkan aset tanpa dukungan yang dipindahkan dari chain.
Agora, penerbit stablecoin AUSD, membantu membatasi dampak insiden dengan membekukan alamat-alamat yang terkait dengan peretas.
Bursa Korea Selatan Upbit menangguhkan deposit dan penarikan INIT setelah insiden tersebut, tetapi perdagangan tetap dibuka.
INIT turun sekitar 14% saat berita tersebut mencuat, lalu pulih. Pada 29 Oktober, token itu dilaporkan naik 53,21% dalam 24 jam ke harga $0.272354, setelah sempat melonjak hingga $0.423 sebelum turun kembali.
Pada saat laporan ini ditulis, INIT diperdagangkan di kisaran $0.1585, turun lebih dari 11% dalam 24 jam terakhir.
Jika Anda membaca ini, berarti Anda sudah selangkah lebih maju. Terus ikuti perkembangan bersama buletin kami.