O mais irónico desta vez com a Initia não foi ter sido hackeada, mas sim «parar toda a rede com um clique».
A L1 e todas as Rollups pararam juntas, congelando todas as transferências e transações. O interwoven, a modularidade e a interoperabilidade de que tanto se gabavam são, no momento em que algo corre mal, uma corda que prende todos ao mesmo destino.
Segundo a análise da D2 Finance: às 22:59 de 23 de outubro, hora de Pequim, uma transação criou do nada 2 milhões de AUSD. 153 segundos depois, uma mensagem cross-chain da LayerZero foi autorizada normalmente e libertou 1,4 milhão de AUSD reais do lado da Ethereum. Em 7 minutos e 21 segundos, cerca de 2,65 milhões de dólares já tinham regressado à Ethereum. A estimativa do analista on-chain Spreek também foi de cerca de 2,6 milhões. Até agora, a equipa oficial ainda não confirmou o valor das perdas nem o mecanismo da vulnerabilidade.
Atenção à ordem dos acontecimentos: a ponte não foi hackeada; a ponte libertou os fundos «de acordo com as regras». A cadeia de origem diz que tem moedas, e a ponte acredita. Por isso, deixem de usar «utiliza a LayerZero, logo é segura» como argumento de venda. Por mais estável que seja a camada de mensagens, se a origem puder cunhar moedas sem limites, tudo isso não serve de nada.
O que dói ainda mais são os dados partilhados por alguém: o TVL de toda a cadeia era de apenas cerca de 5,9 milhões, e a capitalização de mercado da INIT era de cerca de 28 milhões. Numa só vez, foi drenada quase metade do TVL. Depois de tanto falarem do ecossistema, a atividade on-chain mais movimentada foi obra de um hacker.
Se têm INIT ou posições em Rollups na rede, não se precipitem a dizer que «as más notícias já foram todas divulgadas» para comprar na baixa. A equipa oficial nem sequer divulgou o valor das perdas — que notícias más é que já foram todas divulgadas?
#Initia #PonteEntreCadeias