23 октября в 22:59 злоумышленник воспользовался уязвимостью в кэше скриптов Initia MoveVM, обошёл проверки безопасности и подделал состояние MoveVM, зачислив из ничего ничем не обеспеченные WETH, iUSD и USDC. Общий объём предложения этих токенов не изменился, дополнительная эмиссия INIT также не проводилась.
До приостановки сети было выведено активов примерно на 2,7 млн долларов: 105 WETH и около 1,4 млн AUSD0 ушли через LayerZero, около 1,08 млн USDC были выведены через Noble и CCTP, а затем обменяны на 1135,52 $ETH . Сейчас средства хранятся на адресе Ethereum 0x358e...1cac8.
Суть инцидента — не в утечке приватного ключа и не в дополнительной эмиссии токенов, а в обходе проверки кэша. Initia сообщила, что исправление будет внедрено в течение нескольких дней и пройдёт аудит. Работа по возврату активов продолжается, L1 и Rollup по-прежнему приостановлены, а полный разбор инцидента будет опубликован позднее. Межсетевые переводы средств происходят очень быстро; удастся ли заморозить и вернуть похищенные активы, ещё предстоит выяснить.
#Initia #БезопасностьБлокчейна
До приостановки сети было выведено активов примерно на 2,7 млн долларов: 105 WETH и около 1,4 млн AUSD0 ушли через LayerZero, около 1,08 млн USDC были выведены через Noble и CCTP, а затем обменяны на 1135,52 $ETH . Сейчас средства хранятся на адресе Ethereum 0x358e...1cac8.
Суть инцидента — не в утечке приватного ключа и не в дополнительной эмиссии токенов, а в обходе проверки кэша. Initia сообщила, что исправление будет внедрено в течение нескольких дней и пройдёт аудит. Работа по возврату активов продолжается, L1 и Rollup по-прежнему приостановлены, а полный разбор инцидента будет опубликован позднее. Межсетевые переводы средств происходят очень быстро; удастся ли заморозить и вернуть похищенные активы, ещё предстоит выяснить.
#Initia #БезопасностьБлокчейна