Согласно опубликованному рано утром в понедельник объявлению, Initia снова работает: её блокчейн первого уровня и роллапы вновь обрабатывают транзакции. В сообщении говорится: «L1 Initia и роллапы снова работают в штатном режиме».
Перезапуск сети завершил остановку, продлившуюся более девяти дней. Проект приостановил работу 23 октября после того, как злоумышленники воспользовались уязвимостью в MoveVM и вывели из проекта около $2,7 млн.
Initia будет восстановлена поэтапно
В Initia не стали сразу включать все функции: ожидается, что межсетевой мост и переводы на торговые платформы возобновятся в какой-то момент в понедельник, 2 ноября. Вывод средств также планируется завершить в соответствии с заранее установленными правилами. Согласно сообщениям, для активов LayerZero OFT, WETH и AUSD0 предусмотрен 24-часовой срок обработки, а на вывод USDC из Noble действуют почасовые лимиты.
Примечательно, что Initia сообщила о восстановлении полного обеспечения AUSD0, USDC.n и WETH.
Перезапуск состоялся после того, как проект обновил блокчейн, внедрив независимо проверенное исправление для MoveVM. Исправление также добавило дополнительные меры безопасности и исключило из сети поддельные балансы, по-прежнему связанные с атакующим.
Initia не откатывала сеть.
Уязвимость MoveVM нулевого дня позволила атакующему выпускать токены
Initia остановила свой блокчейн первого уровня и все подключённые роллапы 23 октября в 15:41:30 UTC после предупреждения, которое первым опубликовал ончейн-аналитик Spreek.
Сооснователь Ezaan Mangalji объяснил взлом ранее неизвестной «уязвимостью нулевого дня, связанной с MoveVM в Initia на CosmosSDK», которая позволила атакующим создавать дополнительные, ничем не обеспеченные токены в L1. Убытки возникли из-за выпуска этих необеспеченных токенов, при этом объём предложения нативного токена INIT за всё время инцидента не изменился.
Атакующий выпустил 2 миллиона необеспеченных токенов AUSD, а затем с помощью межсетевых переводов отправил в Ethereum около 1,4 миллиона AUSD, 105 Ether и 1,08 миллиона USDC. По данным Cryptopolitan, сумма средств, похищенных в результате взлома, составила около 2,73 миллиона долларов.
Фонд Initia покрыл убытки
Фонд Initia одобрил выделение средств для возмещения суммы, выведенной из моста, в соотношении 1:1 к необеспеченным активам, переведённым из сети.
Эмитент стейблкоина AUSD, компания Agora, помогла смягчить последствия инцидента, заморозив адреса, связанные с хакером.
Южнокорейская биржа Upbit приостановила ввод и вывод INIT после инцидента, но оставила торговлю открытой.
После появления новости курс INIT упал примерно на 14%, а затем восстановился. По сообщениям, к 29 октября токен вырос на 53,21% за 24 часа и стоил 0,272354 доллара после скачка до 0,423 доллара и последующего отката.
На момент публикации этого материала INIT торговался примерно по 0,1585 доллара, снизившись более чем на 11% за последние 24 часа.
Если вы это читаете, значит, вы уже впереди. Оставайтесь там — подпишитесь на нашу рассылку.