A Initia L1 e o rollup acima anunciaram na segunda-feira que retomaram as operações — cerca de dez dias após a exploração de uma vulnerabilidade do MoveVM que resultou em aproximadamente US$ 2,7 milhões em perdas, em 23/10.
Na ocasião, o invasor explorou uma vulnerabilidade no cache de scripts para forjar saldos de WETH/iUSD/USDC sem lastro e, em seguida, retirou pela ponte cerca de 105 WETH, aproximadamente 1,4 milhão de AUSD0 e cerca de 1,08 milhão de USDC, convertendo tudo em cerca de 1.135,52 ETH. O próprio INIT não foi emitido em excesso. Posteriormente, a fundação alocou fundos para restaurar a cobertura de 1:1 de AUSD0, USDC.n e WETH; após a retomada, os saques de WETH/AUSD0 via LayerZero terão um período de espera de 24 horas, e o Noble USDC terá um limite por hora. O relatório completo da investigação deve ser publicado esta semana.
Manter a cadeia parada por dez dias, restaurar a cobertura e então reabrir as pontes por etapas é um pouco mais limpo do que reverter o histórico à força.
$INIT #安全 #entre-cadeias
Na ocasião, o invasor explorou uma vulnerabilidade no cache de scripts para forjar saldos de WETH/iUSD/USDC sem lastro e, em seguida, retirou pela ponte cerca de 105 WETH, aproximadamente 1,4 milhão de AUSD0 e cerca de 1,08 milhão de USDC, convertendo tudo em cerca de 1.135,52 ETH. O próprio INIT não foi emitido em excesso. Posteriormente, a fundação alocou fundos para restaurar a cobertura de 1:1 de AUSD0, USDC.n e WETH; após a retomada, os saques de WETH/AUSD0 via LayerZero terão um período de espera de 24 horas, e o Noble USDC terá um limite por hora. O relatório completo da investigação deve ser publicado esta semana.
Manter a cadeia parada por dez dias, restaurar a cobertura e então reabrir as pontes por etapas é um pouco mais limpo do que reverter o histórico à força.
$INIT #安全 #entre-cadeias
