Initia kembali online berdasarkan pengumuman awal Senin yang mengonfirmasi bahwa blockchain lapisan-1 dan rollup-nya kembali memproses transaksi, dengan tulisan bahwa “L1 Initia dan rollup kini online serta beroperasi.”
Penghidupan kembali jaringan ini mengakhiri penghentian selama lebih dari sembilan hari yang dimulai oleh proyek pada 23 Oktober setelah penyerang mengeksploitasi celah di MoveVM-nya, memungkinkan mereka menarik sekitar $2,7 juta dari proyek tersebut.
Initia akan dipulihkan secara bertahap
Initia tidak mengaktifkan semua fiturnya sekaligus; transfer melalui bridge lintas rantai dan platform perdagangan dijadwalkan kembali pada suatu waktu pada Senin, 2 November. Penarikan dana juga diperkirakan akan diselesaikan sesuai dengan struktur yang telah ditetapkan. Menurut laporan, aset LayerZero OFT, WETH, dan AUSD0 memiliki jendela pemrosesan 24 jam, sementara penarikan Noble USDC tunduk pada batasan per jam.
Yang patut dicatat, Initia menegaskan bahwa pihaknya telah memulihkan dukungan penuh untuk AUSD0, USDC.n, dan WETH.
Penghidupan kembali terjadi setelah proyek melakukan peningkatan rantai yang menerapkan tambalan MoveVM yang telah diaudit secara independen. Tambalan tersebut juga menambahkan langkah-langkah keamanan ekstra dan memutus saldo palsu yang masih terkait dengan penyerang dari jaringan.
Initia tidak melakukan rollback pada jaringan.
Celah Day 0 pada MoveVM memungkinkan penyerang mencetak token
Initia menghentikan rantai lapisan-1-nya serta semua rollup yang terhubung pada pukul 15:41:30 UTC tanggal 23 Oktober, menyusul peringatan yang pertama kali disampaikan oleh analis onchain Spreek.
Co-founder Ezaan Mangalji menyalahkan pelanggaran tersebut pada “bug Day 0 yang sebelumnya tidak diketahui terkait MoveVM Initia di CosmosSDK” yang memungkinkan penyerang membuat token tambahan yang tidak didukung di L1. Kerugian berasal dari pencetakan token tanpa dukungan ini, sementara pasokan token native INIT tetap tidak berubah selama insiden berlangsung.
Penyerang mencetak 2 juta token AUSD yang tidak didukung, lalu menggunakan transfer lintas rantai untuk mentransfer sekitar 1,4 juta AUSD, 105 Ether, dan 1,08 juta USDC ke Ethereum. Cryptopolitan melaporkan bahwa dana yang dicuri dalam peretasan tersebut mencapai sekitar $2,73 juta.
Yayasan Initia menutupi kerugian
Yayasan Initia menyetujui pendanaan untuk menutupi selisih dana yang ditarik dari bridge dengan rasio 1:1 terhadap aset tak didukung yang dipindahkan dari rantai.
Penerbit stablecoin AUSD, Agora, membantu menahan dampak lanjutan dengan membekukan alamat-alamat yang terkait dengan peretas.
Bursa Korea Selatan Upbit menangguhkan setoran dan penarikan INIT setelah insiden tersebut, sambil tetap membuka perdagangan.
INIT turun sekitar 14% saat berita itu muncul, kemudian pulih. Pada 29 Oktober, token tersebut dilaporkan naik 53,21% dalam 24 jam menjadi $0,272354, setelah sempat melonjak hingga $0,423 dan kemudian mundur.
INIT diperdagangkan sekitar $0,1585, turun lebih dari 11% dalam 24 jam terakhir per laporan ini.
Jika Anda membaca ini, Anda sudah lebih unggul. Tetaplah di sana dengan buletin kami.