Initia вернулась в сеть после более чем девятидневного простоя из-за эксплойта на $2,7 млн

Согласно раннему понедельничному объявлению, Initia снова работает: её блокчейн первого уровня и роллапы вновь обрабатывают транзакции., в котором говорится, что «L1 Initia и роллапы теперь онлайн и работают».

Перезапуск сети завершает девятимесячный простой, инициированный проектом 23 октября после того, как хакеры использовали уязвимость в MoveVM, позволив им вывести около 2,7 млн долларов из проекта.

Восстановление Initia будет происходить поэтапно

Initia не включала все функции одновременно: переводы через кросс-чейн мосты и торговую платформу должны были вернуться в понедельник, 2 ноября. Вывод средств также ожидается в соответствии с заранее установленными правилами. По сообщениям, активы LayerZero OFT, WETH и AUSD0 обрабатываются в течение 24 часов, а вывод $USDC от Noble подчиняется почасовым лимитам.

В частности, Initia отметила, что восстановила полное обеспечение для AUSD0, $USDC.n и WETH.

Перезапуск произошел после того, как проект выполнил обновление сети которое применяло независимо проверенный патч MoveVM. Патч также добавил дополнительные меры безопасности и отключил поддельные балансы, все еще связанные с злоумышленником, от сети.

Initia не откатывала сеть.

Уязвимость 0 в MoveVM позволила злоумышленнику создавать токены

Initia остановила свою L1-сеть и все подключенные rollup-решения в 15:41:30 UTC 23 октября после предупреждения, первоначально опубликованного ончейн-аналитиком Spreek.

Сооснователь Эзаан Мангалджи объяснил взлом ранее неизвестной «уязвимостью нулевого дня, связанной с MoveVM Initia на CosmosSDK», которая позволила злоумышленникам создавать дополнительные необеспеченные токены на L1. Убытки были вызваны созданием этих необеспеченных токенов, при этом предложение нативного токена INIT оставалось неизменным на протяжении всего инцидента.

Злоумышленник создал 2 миллиона необеспеченных токенов $AUSD, а затем с помощью кросс-чейн переводов перевел около 1,4 миллиона $AUSD, 105 Ether и 1,08 миллиона $USDC в Ethereum. сообщил Cryptopolitan что средства, украденные во время взлома, составили примерно 2,73 миллиона долларов.

Фонд Initia покрыл убытки

Фонд Initia одобрил финансирование для компенсации разницы в средствах, выведенных из моста, в соотношении 1:1 к необеспеченным активам, перемещённым с блокчейна.

Эмитент стейблкоина $AUSD, компания Agora, помогла ограничить последствия инцидента, заморозив адреса, связанные с хакером.

Южнокорейская биржа Upbit приостановила депозиты и выводы INIT после инцидента, оставив торговлю открытой.

Цена INIT упала примерно на 14% после появления новостей, затем восстановилась. По состоянию на 29 октября токен, как сообщается, вырос на 53,21% за 24 часа до $0,272354 после пика на уровне $0,423 и последующего снижения.

INIT был торгуется в районе $0.1585, снизившись более чем на 11% за последние 24 часов на момент подготовки этого отчёта.