Initia L1 и Rollup приостановлены: предположительно, уязвимость «Day 0» в чеканке токенов MoveVM; около $2,7 млн переведено в Ethereum
По сообщениям The Block и Cointelegraph, 23 октября примерно в 15:41 UTC Initia приостановила работу L1 и Rollup из-за инцидента безопасности. Главное:
1. Сооснователь Zon предварительно заявил, что причиной стала ранее неизвестная уязвимость «Day 0» в реализации MoveVM на Cosmos SDK, позволявшая чеканить токены без авторизации, но «не затрагивающая нативный $INIT ».
2. По имеющимся данным, до приостановки злоумышленник отчеканил и перевёл через мост AUSD, $ETH и $USDC на сумму около $2,7 млн; ранее исследователь Spreek оценил сумму уже обналиченных средств примерно в $2,6 млн.
3. Согласно анализу блокчейна, около 1,4 млн AUSD, 105 ETH и примерно 1,08 млн $USDC оказались в сети Ethereum, после чего средства были сконцентрированы на новом кошельке с примерно 1135,5 ETH.
4. Initia пока не подтвердила окончательный размер ущерба и первопричину инцидента; Upbit приостановила ввод и вывод $INIT . Agora заявила, что выпущенные ею AUSD не чеканились в Initia, а затронут сторонний адаптер моста.
Пользователям кроссчейн-мостов стоит пока приостановить операции и дождаться официального разбора. Информацию о том, затронут ли $INIT , следует уточнять в окончательном заявлении проекта.
⚠️ Только информационная сводка, не является инвестиционной рекомендацией. DYOR; пользуйтесь только официальными каналами и не переходите по незнакомым ссылкам для получения токенов.
#Initia #INIT #跨链安全 #ETH #ИнцидентСВзломом
По сообщениям The Block и Cointelegraph, 23 октября примерно в 15:41 UTC Initia приостановила работу L1 и Rollup из-за инцидента безопасности. Главное:
1. Сооснователь Zon предварительно заявил, что причиной стала ранее неизвестная уязвимость «Day 0» в реализации MoveVM на Cosmos SDK, позволявшая чеканить токены без авторизации, но «не затрагивающая нативный $INIT ».
2. По имеющимся данным, до приостановки злоумышленник отчеканил и перевёл через мост AUSD, $ETH и $USDC на сумму около $2,7 млн; ранее исследователь Spreek оценил сумму уже обналиченных средств примерно в $2,6 млн.
3. Согласно анализу блокчейна, около 1,4 млн AUSD, 105 ETH и примерно 1,08 млн $USDC оказались в сети Ethereum, после чего средства были сконцентрированы на новом кошельке с примерно 1135,5 ETH.
4. Initia пока не подтвердила окончательный размер ущерба и первопричину инцидента; Upbit приостановила ввод и вывод $INIT . Agora заявила, что выпущенные ею AUSD не чеканились в Initia, а затронут сторонний адаптер моста.
Пользователям кроссчейн-мостов стоит пока приостановить операции и дождаться официального разбора. Информацию о том, затронут ли $INIT , следует уточнять в окончательном заявлении проекта.
⚠️ Только информационная сводка, не является инвестиционной рекомендацией. DYOR; пользуйтесь только официальными каналами и не переходите по незнакомым ссылкам для получения токенов.
#Initia #INIT #跨链安全 #ETH #ИнцидентСВзломом