Hakerstwo Initia zmniejsza rezerwy mostu USDC do 63 dolarów po nieudanych wypłatach

Próby wypłat USDC na Initia zakończyły się niepowodzeniem po tym, jak napastnik wyczerpał rezerwy potrzebne do wymiany tokenów na blockchainie. Śledztwo Bitquery ujawniło, że rezerwa USDC na blockchainie Noble spadła z około 1 000 000 dolarów do intradayowego minimum wynoszącego 63 dolary o 15:37 UTC 23 października, a później sprawdzono ją na około 24 000 dolarów. Odnotowano 55 nieudanych zwykłych prób wypłat USDC, głównie z jednego bota. Większe żądania wypłat ze strony napastnika również zakończyły się niepowodzeniem z powodu niewystarczających rezerw. Initia wstrzymała swoje L1 i rollupy o 15:41:30 UTC 23 października, a współzałożyciel oszacował, że przed wstrzymaniem wypłacono około 3 000 000 dolarów. Bitquery oszacował, że 3 000 000 dolarów w rzeczywistych aktywach zostało wypłaconych z rezerw mostu, co różni się od około 7 000 000 dolarów w nieautoryzowanych saldach. Mechanizm opisany przez Bitquery wskazuje, że legalne tokeny na Initia są zabezpieczone aktywami przechowywanymi gdzie indziej, a wyczerpanie rezerwy może utrudnić wyjścia, nie wskazując na niepowodzenie wsparcia dolara przez Circle. Initia przypisała exploit błędowi w buforowaniu skryptów MoveVM, który ominął kontrole bezpieczeństwa, umożliwiając napastnikowi tworzenie niezabezpieczonych sald. Na dzień 24 października o 08:46 UTC L1 i rollupy Initia pozostawały wstrzymane, trwają prace nad odzyskiwaniem aktywów, a nie podano żadnej konkretnej daty wznowienia ani warunków zwrotu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.