Initia wróciła do działania, co potwierdzono we wczesnym oświadczeniu z poniedziałku, informującym, że jej blockchain layer-1 i rollupy ponownie przetwarzają transakcje, przy czym podano: „Initia L1 i rollupy są teraz online i działają”.
Restart sieci zakończył ponad dziewięciodniową przerwę, zapoczątkowaną przez projekt 23 października, gdy atakujący wykorzystali usterkę w jego MoveVM, umożliwiając im wypłatę około 2,7 miliona dolarów z projektu.
Inicjacja zostanie przywrócona etapami
Initia nie uruchomiła wszystkich funkcji jednocześnie; transfery poprzez most łączący różne sieci oraz platformy handlowe mają zostać przywrócone w pewnym momencie w poniedziałek, 2 listopada. Oczekuje się również, że wypłaty będą realizowane zgodnie z ustalonymi strukturami. Według doniesień aktywa LayerZero OFT, WETH i AUSD0 mają 24-godzinny okres przetwarzania, natomiast wypłaty Noble USDC podlegają godzinowym limitom.
Co istotne, Initia zaznaczyła, że przywróciła pełną ochronę dla AUSD0, USDC.n i WETH.
Restart nastąpił po tym, jak projekt przeprowadził aktualizację łańcucha, która miała zastosować niezależnie audytowany patch MoveVM. Poprawka wprowadziła również dodatkowe środki bezpieczeństwa i odcięła od sieci fałszowane salda nadal związane z atakującym.
Initia nie dokonała cofnięcia sieci.
Usterka Day 0 w MoveVM pozwoliła atakującemu mintować tokeny
Initia wstrzymała swoją chainę layer-1 oraz wszystkie połączone z nią rollupy o 15:41:30 UTC 23 października, po ostrzeżeniu zgłoszonym pierwotnie przez analityka onchain Spreeka.
Współzałożyciel Ezaan Mangalji winą za incydent obarczył wcześniej nieznany „błąd Day 0 związany z MoveVM Initii na CosmosSDK”, który umożliwił atakującym utworzenie dodatkowych, niezabezpieczonych tokenów na L1. Straty wynikały właśnie z tych niezabezpieczonych minterów tokenów, przy czym podaż natywnego tokena INIT pozostała niezmieniona przez cały okres incydentu.
Atakujący wymintował 2 miliony niezabezpieczonych tokenów AUSD, a następnie użył transferów między łańcuchami, aby przesłać około 1,4 miliona AUSD, 105 Ether i 1,08 miliona USDC do Ethereum. Cryptopolitan raportował, że wartością skradzionych w wyniku włamania środków było około 2,73 miliona dolarów.
Fundacja Initia pokryła straty
Fundacja Initia zatwierdziła finansowanie, aby zrekompensować brakujące środki z mostu w proporcji 1:1 do niezabezpieczonych aktywów przeniesionych z łańcucha.
Emisent stablecoinu AUSD, Agora, pomógł ograniczyć skutki incydentu, zamrażając adresy powiązane z hakerem.
Południowokoreańska giełda Upbit zawiesiła wpłaty i wypłaty INIT po incydencie, pozostawiając jednak otwarty handel.
Kiedy pojawiły się te wiadomości, cena INIT spadła o około 14%, ale następnie odzyskała pozycję. Do 29 października token miał według doniesień wzrost o 53,21% w ciągu 24 godzin, osiągając wartość 0,272354 dolara, po tym jak szczytowa wartość wyniosła 0,423 dolara, po czym nastąpiło lekkie cofnięcie.
INIT handlował w okolicach 0,1585 dolara, spadając o ponad 11% w ciągu ostatnich 24 godzin według stanu na czas publikacji tego raportu.
Jeśli czytasz ten tekst, jesteś już krok przed innymi. Zostań tam dzięki naszej newsletter.