2,6 миллиона долларов выменяли на монеты, напечатанные из воздуха.
23 октября в 15:41 Initia остановила основную сеть L1 и все роллапы. Причиной стала ранее неизвестная уязвимость: злоумышленник мог без разрешения выпускать токены в MoveVM. Сначала он создал 2 миллиона AUSD без достаточного обеспечения, а затем обменял их через мост на настоящие деньги.
Проще говоря, это была не кража денег, а печать фальшивых.
Разберём добычу: около 1,4 миллиона AUSD вывели со стороны Ethereum, 105 ETH и 1,08 миллиона USDC. В итоге всё оказалось на одном кошельке: 1 135,5 ETH, или примерно 2,73 миллиона долларов. Команда заявила, что нативный токен INIT напрямую не затронут этой уязвимостью. Сеть всё ещё стоит, а масштаб последствий пока выясняют.
Если сеть можно остановить, значит валидаторы ещё способны координироваться; если остановить её не удаётся — это уже настоящая потеря контроля. В этот раз от обнаружения аномальной эмиссии до остановки всей сети мост не успел продолжить утечку средств. Реакция была не такой уж медленной.
Дальше важны две вещи: как в отчёте о случившемся объяснят первопричину уязвимости и что будет с деньгами пользователей. Если на эти вопросы не будет ясного ответа, день перезапуска станет вторым испытанием на доверие.
Это была не кража денег, а печать фальшивых
23 октября в 15:41 Initia остановила основную сеть L1 и все роллапы. Причиной стала ранее неизвестная уязвимость: злоумышленник мог без разрешения выпускать токены в MoveVM. Сначала он создал 2 миллиона AUSD без достаточного обеспечения, а затем обменял их через мост на настоящие деньги.
Проще говоря, это была не кража денег, а печать фальшивых.
Разберём добычу: около 1,4 миллиона AUSD вывели со стороны Ethereum, 105 ETH и 1,08 миллиона USDC. В итоге всё оказалось на одном кошельке: 1 135,5 ETH, или примерно 2,73 миллиона долларов. Команда заявила, что нативный токен INIT напрямую не затронут этой уязвимостью. Сеть всё ещё стоит, а масштаб последствий пока выясняют.
Если сеть можно остановить, значит валидаторы ещё способны координироваться; если остановить её не удаётся — это уже настоящая потеря контроля. В этот раз от обнаружения аномальной эмиссии до остановки всей сети мост не успел продолжить утечку средств. Реакция была не такой уж медленной.
Дальше важны две вещи: как в отчёте о случившемся объяснят первопричину уязвимости и что будет с деньгами пользователей. Если на эти вопросы не будет ясного ответа, день перезапуска станет вторым испытанием на доверие.
Это была не кража денег, а печать фальшивых