Acabei de ver uma notícia: uma blockchain foi direto para o modo de manutenção. Uma única transação criou do nada 2 milhões de AUSD e, em cerca de 7 minutos, aproximadamente US$ 2,65 milhões em ativos reais foram retirados da bridge.
Ontem à noite, pouco antes das 23h no horário de Pequim, alguém assinou uma transação na Initia e conseguiu 2 milhões de AUSD sem qualquer garantia. Apenas 153 segundos depois, uma mensagem cross-chain liberou 1,4 milhão de AUSD reais do lado da Ethereum. Em pouco mais de 7 minutos, cerca de US$ 2,65 milhões voltaram para a Ethereum; pelo mesmo caminho, também saíram aproximadamente 105 ETH e 1,08 milhão de USDC. No fim, o invasor converteu tudo em cerca de 1.135 ETH, equivalentes a quase US$ 2,73 milhões, e os deixou em uma carteira recém-criada. Às 15h41 UTC, a equipe oficial interrompeu a L1 e todos os rollups. Um dos cofundadores apontou como causa raiz uma vulnerabilidade zero-day na MoveVM da própria equipe. Por enquanto, o INIT nativo não foi afetado. Antes de a blockchain parar, aquelas stablecoins na bridge já tinham servido de combustível.
Mesmo depois de ver esse tipo de coisa tantas vezes, ainda dá um choque. Alguém imprime um bilhete do nada, a bridge o troca pelo valor de face em ativos reais, e no fim sempre tem alguém pagando a diferença.
Ontem à noite, pouco antes das 23h no horário de Pequim, alguém assinou uma transação na Initia e conseguiu 2 milhões de AUSD sem qualquer garantia. Apenas 153 segundos depois, uma mensagem cross-chain liberou 1,4 milhão de AUSD reais do lado da Ethereum. Em pouco mais de 7 minutos, cerca de US$ 2,65 milhões voltaram para a Ethereum; pelo mesmo caminho, também saíram aproximadamente 105 ETH e 1,08 milhão de USDC. No fim, o invasor converteu tudo em cerca de 1.135 ETH, equivalentes a quase US$ 2,73 milhões, e os deixou em uma carteira recém-criada. Às 15h41 UTC, a equipe oficial interrompeu a L1 e todos os rollups. Um dos cofundadores apontou como causa raiz uma vulnerabilidade zero-day na MoveVM da própria equipe. Por enquanto, o INIT nativo não foi afetado. Antes de a blockchain parar, aquelas stablecoins na bridge já tinham servido de combustível.
Mesmo depois de ver esse tipo de coisa tantas vezes, ainda dá um choque. Alguém imprime um bilhete do nada, a bridge o troca pelo valor de face em ativos reais, e no fim sempre tem alguém pagando a diferença.