A Initia voltou a ficar on-line, segundo um anúncio feito na manhã de segunda-feira que confirmou que sua blockchain de camada 1 e seus rollups voltaram a processar transações. O anúncio dizia que “a L1 e os rollups da Initia estão agora on-line e operacionais”.
A retomada da rede encerra uma paralisação de mais de nove dias, iniciada pelo projeto em 23 de outubro, depois que invasores exploraram uma falha em sua MoveVM e conseguiram sacar cerca de US$ 2,7 milhões do projeto.
Initia será restaurada por etapas
A Initia não reativou todos os seus recursos de uma só vez: a ponte entre redes e as transferências da plataforma de negociação devem voltar em algum momento na segunda-feira, 2 de novembro. Também se espera que os saques sejam concluídos de acordo com estruturas predefinidas. Segundo relatos, os ativos LayerZero OFT, WETH e AUSD0 têm um prazo de processamento de 24 horas, enquanto os saques de Noble USDC estão sujeitos a limites por hora.
Vale destacar que a Initia informou ter restabelecido a cobertura integral de AUSD0, USDC.n e WETH.
A retomada ocorreu depois que o projeto executou uma atualização da blockchain para aplicar um patch do MoveVM auditado de forma independente. O patch também adicionou medidas extras de segurança e removeu da rede os saldos forjados que ainda estavam vinculados ao invasor.
A Initia não reverteu a rede.
Uma falha do MoveVM no Dia 0 permitiu que o invasor criasse tokens
A Initia interrompeu sua blockchain de camada 1 e todos os rollups conectados às 15:41:30 UTC de 23 de outubro, após um alerta inicialmente emitido pelo analista on-chain Spreek.
O cofundador Ezaan Mangalji atribuiu a invasão a um “bug de Dia 0 relacionado ao MoveVM da Initia no CosmosSDK” até então desconhecido, que permitiu aos invasores criar tokens adicionais sem lastro na L1. As perdas vieram da criação desses tokens sem lastro, enquanto a oferta do token nativo INIT permaneceu inalterada durante todo o episódio.
O invasor criou 2 milhões de tokens AUSD sem lastro e, em seguida, usou transferências entre blockchains para enviar cerca de 1,4 milhão de AUSD, 105 Ether e 1,08 milhão de USDC para a Ethereum. A Cryptopolitan informou que os fundos roubados no ataque chegaram a cerca de US$ 2,73 milhões.
A Initia Foundation cobriu as perdas
A Initia Foundation aprovou o financiamento para cobrir, na proporção de 1:1, os ativos sem lastro retirados da blockchain por meio da ponte.
A emissora da stablecoin AUSD, a Agora, ajudou a conter os danos ao congelar endereços vinculados ao hacker.
A corretora sul-coreana Upbit suspendeu depósitos e saques de INIT após o incidente, mas manteve as negociações abertas.
O INIT caiu cerca de 14% quando a notícia foi divulgada, mas depois se recuperou. Em 29 de outubro, o token registrava alta de 53,21% em 24 horas, cotado a US$ 0,272354, após disparar até US$ 0,423 e recuar.
No momento da publicação deste relatório, o INIT era negociado por cerca de US$ 0,1585, com queda superior a 11% nas últimas 24 horas.
Se você está lendo isto, já está um passo à frente. Continue assim com a nossa newsletter.