🚨
Initia menghentikan sementara blockchain L1-nya pada 10 November setelah mendeteksi transfer tanpa izin dari akun escrow yang menyimpan aset yang dijembatani ke beberapa rollup.
Menurut penyelidikan awal Initia, kunci infrastruktur rollup yang telah disusupi memungkinkan penyerang memalsukan transfer IBC.
💸 Sekitar 605.000 USDC ditransfer keluar melalui Noble, bersama sekitar $10.000 dalam token lain, sebelum jaringan dihentikan.
Dengan demikian, jumlah yang diperkirakan telah ditransfer keluar mencapai sekitar $615.000,
Initia menyatakan sebagian besar aset yang tersisa dan dipindahkan dari akun escrow terdampak masih berada di L1 yang dihentikan.
Keamanan bridge bergantung pada lebih dari sekadar kontrak pintar. Jika kunci infrastruktur disusupi, penyerang mungkin dapat mengotorisasi transfer yang seharusnya tidak pernah terjadi.
Penyelidikan masih berlangsung. Cakupan penuh, rollup yang terdampak, metode penyusupan kunci, dan jadwal dimulainya kembali jaringan masih belum jelas.
Initia menghentikan sementara blockchain L1-nya pada 10 November setelah mendeteksi transfer tanpa izin dari akun escrow yang menyimpan aset yang dijembatani ke beberapa rollup.
Menurut penyelidikan awal Initia, kunci infrastruktur rollup yang telah disusupi memungkinkan penyerang memalsukan transfer IBC.
💸 Sekitar 605.000 USDC ditransfer keluar melalui Noble, bersama sekitar $10.000 dalam token lain, sebelum jaringan dihentikan.
Dengan demikian, jumlah yang diperkirakan telah ditransfer keluar mencapai sekitar $615.000,
Initia menyatakan sebagian besar aset yang tersisa dan dipindahkan dari akun escrow terdampak masih berada di L1 yang dihentikan.
Keamanan bridge bergantung pada lebih dari sekadar kontrak pintar. Jika kunci infrastruktur disusupi, penyerang mungkin dapat mengotorisasi transfer yang seharusnya tidak pernah terjadi.
Penyelidikan masih berlangsung. Cakupan penuh, rollup yang terdampak, metode penyusupan kunci, dan jadwal dimulainya kembali jaringan masih belum jelas.
