Initia — блокчейн первого уровня, созданный для поддержки взаимосвязанных роллапов, — остановила работу после того, как исследователи сообщили об эксплойте, который, предположительно, позволил злоумышленнику выпускать несанкционированные токены и конвертировать их в криптоактивы на сумму более 2,6 млн долларов.
Сеть была остановлена в пятницу в 15:41 UTC, говорится в сообщении Initia в X. Команда сообщила, что координирует действия с исследователями безопасности, валидаторами и биржами, чтобы оценить полный масштаб инцидента.
Ключевые выводы
Initia приостановила работу своего блокчейна первого уровня и роллапов в 15:41 UTC после сообщений об эксплойте, позволившем несанкционированно выпускать токены.
Исследователь безопасности Spreek первым сообщил о проблеме, заявив, что выпущенные токены были конвертированы примерно в 2,6 млн долларов в другие активы.
Позже D2 Finance описала механизм атаки: было выпущено 2 млн токенов AUSD без достаточного обеспечения, после чего средства вывели через несколько блокчейнов.
По данным D2 Finance, похищенные средства, по всей видимости, были консолидированы на Ethereum-кошельке.
Initia публично не подтвердила ни общий размер потерь, ни точную первопричину инцидента, поэтому сроки и последствия для пользователей остаются неясными.
Как предположительно проходила атака
Первое публичное предупреждение появилось от исследователя безопасности блокчейнов Spreek: он сообщил, что злоумышленник без разрешения выпустил токены, а затем конвертировал около 2,6 млн долларов в другие активы. Spreek также отметил, что перемещение средств всё ещё продолжалось.
Затем DeFi-платформа D2 Finance сообщила дополнительные подробности: атака стала возможна из-за уязвимости, позволявшей создавать необеспеченные токены, — в частности, выпустить 2 млн AUSD без достаточного обеспечения. По данным D2 Finance, злоумышленник использовал межсетевые переводы, чтобы вывести в Ethereum около 1,4 млн AUSD, 105 Ether (ETH) и 1,08 млн USDC.
Куда, по всей видимости, поступили средства
D2 Finance также сообщила, что похищенные активы были консолидированы на Ethereum-кошельке, где находилось около 1 135,5 ETH стоимостью, по оценке компании, 2,73 млн долларов. Компания связала проблему с уязвимостью в функции Move, которая, предположительно, позволила злоумышленнику создавать необеспеченные токены, а затем обменивать их на активы в Ethereum.
Хотя эти цифры основаны на анализе D2 Finance, а Initia самостоятельно не публиковала официальную оценку потерь, они дают конкретное представление о вероятном сценарии атаки: выпуск токенов, перевод между блокчейнами, а затем консолидация ликвидных активов в Ethereum.
Остановка сети вызывает вопросы о приложениях, зависящих от роллапов
Initia заявила, что сразу после инцидента остановила свою сеть первого уровня и роллапы. Это решение имеет значение, поскольку Initia рассчитана на работу сети взаимосвязанных роллапов, которые часто называют «Minitias». Это означает, что работа многих приложений может зависеть от доступности и безопасности базового блокчейна.
На момент остановки Initia публично не подтвердила ни предполагаемый размер потерь, ни точную причину атаки, а сроки возобновления работы сети остаются неопределёнными. Инцидент также подчёркивает, как уязвимости, связанные с выпуском токенов, могут быстро перерасти в серьёзные происшествия, если позволяют сразу конвертировать токены в другие ликвидные активы, особенно при использовании межсетевых мостов или каналов вывода средств.
Реакция рынка и за чем следить дальше
В течение нескольких часов после инцидента нативный токен Initia, INIT, ненадолго подешевел примерно до 0,115 доллара, а затем восстановился выше 0,15 доллара, согласно данным CoinGecko. На момент написания статьи токен торговался около 0,1496 доллара, прибавив примерно 14% за предыдущие 24 часа. Однако колебания цены во время инцидентов безопасности могут отражать сочетание рыночных позиций и быстро меняющихся ожиданий, а не подтверждённые сведения о восстановлении.
Поскольку Initia пока официально не подтвердила основные технические обстоятельства, трейдеры и пользователи, вероятно, будут следить за дальнейшими сообщениями: удастся ли команде обнаружить и устранить уязвимость в конкретной функции Move, каков общий объём затронутых активов (включая средства, которые всё ещё перемещались, о чём первоначально сообщил Spreek) и как валидаторы и биржи намерены координировать меры по снижению рисков во время остановки сети. Пока Initia не опубликует собственные выводы, оценка последствий будет в значительной степени опираться на уже опубликованные внешние анализы.
Изначально эта статья была опубликована под заголовком «Initia приостанавливает работу L1 и роллапов после сообщений об эксплойте на 2,6 млн долларов» на сайте Crypto Breaking News — вашем надёжном источнике новостей о криптовалютах, биткоине и блокчейне.