هک Initia ذخایر پل USDC را به 63 دلار کاهش داد پس از تلاش‌های ناموفق برای برداشت

تلاش‌های برداشت USDC در Initia پس از اینکه یک مهاجم ذخایر لازم برای نقد کردن توکن‌ها در بلاکچین را تخلیه کرد، ناموفق بود. تحقیقات Bitquery نشان داد که ذخیره USDC در بلاکچین Noble از حدود ۱۰۰۰۰۰۰ دلار به کمترین مقدار روزانه ۶۳ دلار در ساعت ۱۵:۳۷ به وقت UTC در ۲۳ اکتبر کاهش یافته و بعداً به حدود ۲۴۰۰۰ دلار بررسی شده است. ۵۵ تلاش ناموفق برای برداشت عادی USDC وجود داشت که عمدتاً از یک ربات بود. درخواست‌های بزرگتر برداشت از سوی مهاجم نیز به دلیل ذخایر ناکافی ناموفق بود. Initia در ساعت ۱۵:۴۱:۳۰ به وقت UTC در ۲۳ اکتبر L1 و رول آپ‌های خود را متوقف کرد و یکی از بنیان‌گذاران تخمین زد که حدود ۳۰۰۰۰۰۰ دلار قبل از توقف از پل خارج شده است. Bitquery تخمین زد که ۳۰۰۰۰۰۰ دلار از دارایی‌های واقعی از ذخایر پل پرداخت شده است که از حدود ۷۰۰۰۰۰۰ دلار در موجودی‌های غیرمجاز متمایز است. مکانیزمی که توسط Bitquery توصیف شده نشان می‌دهد که توکن‌های قانونی در Initia توسط دارایی‌های نگهداری شده در مکان‌های دیگر پشتیبانی می‌شوند و تخلیه ذخیره می‌تواند خروج‌ها را مسدود کند بدون اینکه نشان‌دهنده شکست پشتیبانی دلاری Circle باشد. Initia این سوءاستفاده را به یک باگ کشش اسکریپت MoveVM نسبت داد که بررسی‌های امنیتی را دور زد و به مهاجم اجازه داد تا موجودی‌های بدون پشتیبانی ایجاد کند. تا ساعت ۰۸:۴۶ به وقت UTC در ۲۴ اکتبر، L1 و رول آپ‌های Initia همچنان متوقف بودند و بازیابی دارایی‌ها در حال انجام بود و تاریخ شروع مجدد یا شرایط جبران خسارت مشخصی ارائه نشده بود.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.