Hacking Initia, wyciek 2,7 miliona dolarów

Modułowa blockchain Initia (INIT) została zhakowana, co spowodowało wstrzymanie sieci. Napastnik wykorzystał błąd zero-day w MoveVM, nielegalnie emitując około 2,7 miliona dolarów w AUSD, ETH i USDC, a następnie wyprowadzając je na zewnątrz. Initia ogłosiła, że od 23:41:30 3 dnia wstrzymała L1 i rollup. Zespół bezpieczeństwa, weryfikatorzy i giełdy prowadzą dochodzenie w sprawie zakresu szkód. Initia jest platformą zaprojektowaną na bazie Cosmos SDK, a jeśli wystąpią luki w głównym łańcuchu, mogą one wpłynąć na cały ekosystem. Napastnik wyemitował 2 miliony AUSD bez zabezpieczenia, a następnie przeniósł około 1,4 miliona AUSD, 105 ETH i około 1,08 miliona USDC na Ethereum przez most cross-chain. Agora (emitent AUSD) oświadczyła, że nigdy nie wdrożyła swojego smart kontraktu na Initia, a AUSD nie istnieje na tej platformie. Cena INIT spadła tuż po incydencie, ale w ciągu ostatnich 24 godzin wzrosła o 12,5%. Initia planuje wstrzymać wpłaty i wypłaty INIT na krajowych giełdach, aż do ogłoszenia zakresu szkód i harmonogramu ponownego uruchomienia.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.