Блокчейн Initia продолжал работать ещё 42 минуты после эксплойта. Злоумышленнику понадобилось около 7 минут, чтобы вывести в Ethereum активы на $2,7 млн.
В субботу в 08:46 UTC Initia опубликовала объяснение произошедшего. 23 октября в 14:59 UTC ошибка в механизме кэширования скриптов MoveVM позволила вредоносному коду обойти проверки безопасности и зачислить злоумышленнику WETH, iUSD и USDC, не обеспеченные реальными активами. По словам команды, нативный токен INIT не выпускался, а его общее предложение не изменилось.
Вывод средств прошёл через мосты: 105 WETH и около 1,4 млн AUSD0 — через LayerZero, около 1,08 млн USDC — через Noble и CCTP. По данным ончейн-аналитиков D2 Finance, около $2,65 млн оказались в Ethereum через 7 минут 21 секунду после выпуска токенов. Сеть остановили в 15:41:30 UTC.
Мы проверили кошелёк злоумышленника в Ethereum на блоке 26,262,427. На нём находятся 1,135.52 ETH — около $2,68 млн по курсу $2,362 за ETH. Пока кошелёк не отправил ни одной транзакции.
Для сравнения: $2,7 млн — это около 8,7% от рыночной капитализации INIT в $31 млн на CoinGecko. За день INIT по-прежнему вырос на 11%.
Работа L1 и роллапов приостановлена до аудита исправления, который Initia ожидает завершить через несколько дней. До этого не переводите средства в Initia или из неё и игнорируйте любые ссылки с предложениями «забрать» средства или получить «возврат».
$INIT $ETH
#Initia #CryptoHack
Не является финансовой рекомендацией. Проводите собственное исследование.
В субботу в 08:46 UTC Initia опубликовала объяснение произошедшего. 23 октября в 14:59 UTC ошибка в механизме кэширования скриптов MoveVM позволила вредоносному коду обойти проверки безопасности и зачислить злоумышленнику WETH, iUSD и USDC, не обеспеченные реальными активами. По словам команды, нативный токен INIT не выпускался, а его общее предложение не изменилось.
Вывод средств прошёл через мосты: 105 WETH и около 1,4 млн AUSD0 — через LayerZero, около 1,08 млн USDC — через Noble и CCTP. По данным ончейн-аналитиков D2 Finance, около $2,65 млн оказались в Ethereum через 7 минут 21 секунду после выпуска токенов. Сеть остановили в 15:41:30 UTC.
Мы проверили кошелёк злоумышленника в Ethereum на блоке 26,262,427. На нём находятся 1,135.52 ETH — около $2,68 млн по курсу $2,362 за ETH. Пока кошелёк не отправил ни одной транзакции.
Для сравнения: $2,7 млн — это около 8,7% от рыночной капитализации INIT в $31 млн на CoinGecko. За день INIT по-прежнему вырос на 11%.
Работа L1 и роллапов приостановлена до аудита исправления, который Initia ожидает завершить через несколько дней. До этого не переводите средства в Initia или из неё и игнорируйте любые ссылки с предложениями «забрать» средства или получить «возврат».
$INIT $ETH
#Initia #CryptoHack
Не является финансовой рекомендацией. Проводите собственное исследование.
