A chain da Initia continuou funcionando por 42 minutos após o exploit. O invasor precisou de cerca de 7 minutos para retirar US$ 2,7 milhões para a Ethereum.
A Initia publicou sua explicação no sábado, às 08:46 UTC. Às 14:59 UTC de 23 de outubro, um bug na forma como a MoveVM armazena scripts em cache permitiu que um código malicioso ignorasse as verificações de segurança e creditasse ao invasor WETH, iUSD e USDC sem lastro. Nenhum INIT nativo foi emitido e a oferta total de INIT permanece inalterada, afirma a equipe.
A retirada foi feita pelas bridges: 105 WETH e cerca de 1,4 milhão de AUSD0 via LayerZero, e cerca de 1,08 milhão de USDC via Noble e CCTP. Analistas on-chain da D2 Finance dizem que cerca de US$ 2,65 milhões já estavam de volta na Ethereum 7 minutos e 21 segundos após a emissão. A rede foi interrompida às 15:41:30 UTC.
Verificamos a carteira Ethereum do invasor no bloco 26,262,427. Ela contém 1,135.52 ETH, cerca de US$ 2,68 milhões ao preço de US$ 2,362, e ainda não enviou nenhuma transação.
Para dar uma ideia da escala, US$ 2,7 milhões equivalem a cerca de 8,7% da capitalização de mercado de US$ 31 milhões da INIT na CoinGecko. A INIT ainda acumula alta de 11% no dia.
A L1 e os rollups continuarão interrompidos até que uma correção seja auditada, o que a Initia espera que aconteça em alguns dias. Não faça bridges de ou para a Initia até lá e ignore quaisquer links de “resgate” ou “reembolso”.
$INIT $ETH
#Initia #CryptoHack
NFA. DYOR.
A Initia publicou sua explicação no sábado, às 08:46 UTC. Às 14:59 UTC de 23 de outubro, um bug na forma como a MoveVM armazena scripts em cache permitiu que um código malicioso ignorasse as verificações de segurança e creditasse ao invasor WETH, iUSD e USDC sem lastro. Nenhum INIT nativo foi emitido e a oferta total de INIT permanece inalterada, afirma a equipe.
A retirada foi feita pelas bridges: 105 WETH e cerca de 1,4 milhão de AUSD0 via LayerZero, e cerca de 1,08 milhão de USDC via Noble e CCTP. Analistas on-chain da D2 Finance dizem que cerca de US$ 2,65 milhões já estavam de volta na Ethereum 7 minutos e 21 segundos após a emissão. A rede foi interrompida às 15:41:30 UTC.
Verificamos a carteira Ethereum do invasor no bloco 26,262,427. Ela contém 1,135.52 ETH, cerca de US$ 2,68 milhões ao preço de US$ 2,362, e ainda não enviou nenhuma transação.
Para dar uma ideia da escala, US$ 2,7 milhões equivalem a cerca de 8,7% da capitalização de mercado de US$ 31 milhões da INIT na CoinGecko. A INIT ainda acumula alta de 11% no dia.
A L1 e os rollups continuarão interrompidos até que uma correção seja auditada, o que a Initia espera que aconteça em alguns dias. Não faça bridges de ou para a Initia até lá e ignore quaisquer links de “resgate” ou “reembolso”.
$INIT $ETH
#Initia #CryptoHack
NFA. DYOR.
