Initia знову онлайн, як підтверджено у ранньому понеділковому повідомленні про те, що її блокчейн другого рівня та роловапи знову обробляють транзакції, де йдеться: «L1 і роловапи Initia тепер онлайн та працюють».
Перезапуск мережі завершує зупинку тривалістю понад дев’ять днів, започатковану проектом 23 жовтня після того, як зловмисники використали вразливість у його MoveVM, що дозволило їм вивести близько 2,7 мільйона доларів з проекту.
Відновлення Initia поетапно
Initia не активувала всі свої функції одразу: перекази через міжблокчейн-мост і торговельну платформу мають повернутися десь у понеділок, 2 листопада. Очікується, що виведення коштів також буде здійснюватися за заздалегідь встановленими правилами. Згідно з повідомленнями, активи LayerZero OFT, WETH та AUSD0 мають 24-годинний термін обробки, тоді як виведення Noble USDC підлягає годинним лімітам.
Примітно, що Initia зазначила, що відновила повне забезпечення для AUSD0, USDC.n та WETH.
Перезапуск відбувся після того, як проект провів оновлення мережі, яке передбачало застосування незалежно перевіреного патча для MoveVM. Цей патч також додав додаткові заходи безпеки та відключив від мережі підроблені баланси, які все ще були пов’язані зі зловмисником.
Initia не відкотила мережу до попереднього стану.
Вразливість Day 0 у MoveVM дозволила зловмиснику створювати токени
Initia зупинила свою мережу першого рівня та всі підключені роловапи о 15:41:30 UTC 23 жовтня після сповіщення, вперше оприлюдненого аналітиком onchain Spreek.
Співзасновник Езаан Мангальджі звинуватив у збої раніше невідомий «баг Day 0, пов’язаний з MoveVM Initia на CosmosSDK», який дозволив зловмисникам створювати додаткові, незабезпечені токени на L1. Збитки виникли саме через ці незабезпечені мінти токенів, при цьому загальний обсяг нативного токена INIT залишився незмінним протягом усього інциденту.
Зловмисник створив 2 мільйони незабезпечених токенів AUSD, а потім за допомогою міжблокчейн-переказів перемістив близько 1,4 мільйона AUSD, 105 Ether та 1,08 мільйона USDC на Ethereum. Cryptopolitan повідомив, що сума вкрадених коштів становила близько 2,73 мільйона доларів.
Фонд Initia покрив збитки
Фонд Initia затвердив фінансування для компенсації суми, витраченої через міст, у співвідношенні 1:1 з незабезпеченими активами, переміщеними з мережі.
Емітент стейблкоїна AUSD, Agora, допоміг стримати наслідки, заморозивши адреси, пов’язані з хакером.
Південнокорейська біржа Upbit призупинила депозити та виведення INIT після інциденту, залишивши відкритою торгівлю.
INIT подешевшав приблизно на 14% після появи новин, а потім відновився. Станом на 29 жовтня токен, за повідомленнями, зріс на 53,21% за добу до 0,272354 долара, після стрибка до 0,423 долара та подальшого зниження.
INIT торгувався близько $0,1585, знижуючись більш ніж на 11% за останні 24 години станом на момент написання цього звіту.
Якщо ви читаєте це, ви вже на крок попереду. Залишайтеся там із нашою розсилкою.