🚨 INITIA ОСТАНОВИЛА СВОЙ БЛОКЧЕЙН — А РЕАЛЬНЫЕ ПОТЕРИ ПРОИЗОШЛИ НА МОСТАХ
Предполагаемая уязвимость MoveVM позволила злоумышленнику создать необеспеченные токены в Initia
Специалисты, анализирующие данные блокчейна, проследили, как из резервов мостов ушло около $2.7M в реальных активах
Initia остановила свою L1-сеть и связанные с ней роллапы
Но главный урок — не в размере похищенной суммы 👀
По сообщениям, злоумышленник создал необеспеченные токены, а затем использовал межсетевую инфраструктуру, чтобы обменять их на реальные активы
Мосты обработали вывод средств в обмен на токены, которых вообще не должно было существовать
$INIT
⚠️ Вот в чём разница
Мост может работать в точности так, как задумано, и всё равно высвободить реальные залоговые активы, если другой компонент нарушит заложенные в него предположения
Сооснователь Initia утверждает, что выпуск нативных INIT не пострадал, но это не подтверждает безопасность всех активов, переведённых через мосты
Что важно сейчас
• Проверенные балансы резервов и список затронутых активов
• Подтверждённое исправление и безопасный перезапуск
• Чёткие планы возмещения для пострадавших пользователей
Пока не появятся ответы на эти вопросы, я бы не стал переводить средства в Initia через мосты или доверять неофициальным ссылкам для возврата средств
Безопасность моста определяется надёжностью активов, которым он доверяет
$INIT #Initia
Предполагаемая уязвимость MoveVM позволила злоумышленнику создать необеспеченные токены в Initia
Специалисты, анализирующие данные блокчейна, проследили, как из резервов мостов ушло около $2.7M в реальных активах
Initia остановила свою L1-сеть и связанные с ней роллапы
Но главный урок — не в размере похищенной суммы 👀
По сообщениям, злоумышленник создал необеспеченные токены, а затем использовал межсетевую инфраструктуру, чтобы обменять их на реальные активы
Мосты обработали вывод средств в обмен на токены, которых вообще не должно было существовать
$INIT
⚠️ Вот в чём разница
Мост может работать в точности так, как задумано, и всё равно высвободить реальные залоговые активы, если другой компонент нарушит заложенные в него предположения
Сооснователь Initia утверждает, что выпуск нативных INIT не пострадал, но это не подтверждает безопасность всех активов, переведённых через мосты
Что важно сейчас
• Проверенные балансы резервов и список затронутых активов
• Подтверждённое исправление и безопасный перезапуск
• Чёткие планы возмещения для пострадавших пользователей
Пока не появятся ответы на эти вопросы, я бы не стал переводить средства в Initia через мосты или доверять неофициальным ссылкам для возврата средств
Безопасность моста определяется надёжностью активов, которым он доверяет
$INIT #Initia