Только что увидел новость: одна сеть просто остановилась. Одна транзакция выпустила из воздуха 2 млн AUSD, а примерно за 7 минут с моста вывели около 2,65 млн долларов настоящих денег.
Вчера вечером почти в 23:00 по пекинскому времени кто-то подписал транзакцию в Initia и получил 2 млн необеспеченных AUSD, ничего не вложив. Всего через 153 секунды кроссчейн-сообщение выпустило 1,4 млн настоящих AUSD на стороне Ethereum. За чуть более чем 7 минут на Ethereum вернулось около 2,65 млн долларов; по тому же маршруту вывели ещё примерно 105 ETH и 1,08 млн USDC. В итоге злоумышленник обменял всё примерно на 1 135 ETH — около 2,73 млн долларов — и оставил их на новом кошельке. В 15:41 UTC команда остановила L1 и все роллапы. Сооснователь указал, что причиной стала уязвимость нулевого дня в собственной MoveVM. С нативным токеном INIT пока всё в порядке. Стабильные монеты на мосту успели стать топливом ещё до остановки сети.
Сколько ни сталкивайся с таким, всё равно каждый раз замираешь. Выпускают пустышку, мост обменивает её на настоящие деньги по номиналу, а за разницу в итоге всегда кто-то платит.
Вчера вечером почти в 23:00 по пекинскому времени кто-то подписал транзакцию в Initia и получил 2 млн необеспеченных AUSD, ничего не вложив. Всего через 153 секунды кроссчейн-сообщение выпустило 1,4 млн настоящих AUSD на стороне Ethereum. За чуть более чем 7 минут на Ethereum вернулось около 2,65 млн долларов; по тому же маршруту вывели ещё примерно 105 ETH и 1,08 млн USDC. В итоге злоумышленник обменял всё примерно на 1 135 ETH — около 2,73 млн долларов — и оставил их на новом кошельке. В 15:41 UTC команда остановила L1 и все роллапы. Сооснователь указал, что причиной стала уязвимость нулевого дня в собственной MoveVM. С нативным токеном INIT пока всё в порядке. Стабильные монеты на мосту успели стать топливом ещё до остановки сети.
Сколько ни сталкивайся с таким, всё равно каждый раз замираешь. Выпускают пустышку, мост обменивает её на настоящие деньги по номиналу, а за разницу в итоге всегда кто-то платит.