Initia L1 и расположенный выше Rollup в понедельник объявили о возобновлении работы — примерно через десять дней после уязвимости MoveVM от 23 октября, из-за которой было похищено около 2,7 млн долларов.
Тогда злоумышленник воспользовался уязвимостью в кэше скриптов, чтобы подделать неподтверждённые балансы WETH/iUSD/USDC, а затем вывел через мост около 105 WETH, примерно 1,4 млн AUSD0 и около 1,08 млн USDC, обменяв их на примерно 1135,52 ETH. Сам токен INIT не выпускали. Позже фонд выделил средства, чтобы восстановить обеспечение AUSD0, USDC.n и WETH в соотношении 1:1; после перезапуска вывод WETH/AUSD0 через LayerZero будет доступен только через 24 часа, а для Noble USDC установлен почасовой лимит. Полный разбор инцидента обещают опубликовать на этой неделе.
Даже после десятидневной остановки сети удалось восстановить обеспечение и возобновить работу мостов поэтапно — это чище, чем жёстко откатывать историю.
$INIT #安全 #кроссчейн
Тогда злоумышленник воспользовался уязвимостью в кэше скриптов, чтобы подделать неподтверждённые балансы WETH/iUSD/USDC, а затем вывел через мост около 105 WETH, примерно 1,4 млн AUSD0 и около 1,08 млн USDC, обменяв их на примерно 1135,52 ETH. Сам токен INIT не выпускали. Позже фонд выделил средства, чтобы восстановить обеспечение AUSD0, USDC.n и WETH в соотношении 1:1; после перезапуска вывод WETH/AUSD0 через LayerZero будет доступен только через 24 часа, а для Noble USDC установлен почасовой лимит. Полный разбор инцидента обещают опубликовать на этой неделе.
Даже после десятидневной остановки сети удалось восстановить обеспечение и возобновить работу мостов поэтапно — это чище, чем жёстко откатывать историю.
$INIT #安全 #кроссчейн
