Хакер вывел $2,7 млн из блокчейна Initia
Разработчики L1-блокчейна Initia приостановили работу основной сети и связанных с ней роллапов после атаки. По предварительной оценке сооснователя проекта Эзаана Мангальджи, злоумышленник успел вывести криптоактивы...
Bitcoin 1 Minute
Важная новость наделала шума в экосистеме блокчейна. Разработчики L1-блокчейна Initia приостановили работу основной сети и связанных с ней роллапов после атаки. По предварительной оценке сооснователя проекта Эзаана Мангальджи, злоумышленник успел вывести криптоактивы примерно на $2,7 млн. to the best of our knowledge so far, this is a Day 0 bug related to Initia’s MoveVM on CosmosSDK that allowed the exploiter to mint additional tokens on the Initia L1 but does not apply to native INIT tokens.
the attacker was able to mint and bridge out ~$2. 7m worth of AUSD, ETH, and USDC before the chain was paused. По его словам, взлом стал возможным из-за ранее неизвестной ошибки в коде, которым Initia связала виртуальную машину для смарт-контрактов на языке MoveVM со своей сетью на базе Cosmos SDK.
Динамика рынка
Ошибка позволила хакеру выпускать необеспеченные токены. Специалисты DeFi-платформы D2 Finance установили, что атакующий выпустил в Initia около 2 млн токенов AUSD без обеспечения. Затем через кроссчейн-мосты он вывел в Ethereum около 1,4 млн AUSD, 105 ETH и 1,08 млн USDC.
После обмена все средства оказались на одном адресе, где скопилось примерно 1135,5 ETH стоимостью $2,73 млн. We decoded the @initia exploit. One signed tx at 14:59:26 UTC minted 2,000,000 AUSD out of nothing.
153 seconds later a valid @LayerZero_Core message released 1. 4M real AUSD from the Ethereum adapter. 65M was back on Ethereum within 7m21s of the mint.
Влияние на рынки
Three exits, all into 0xDD92…edFA: AUSD: 1. 4M from the AUSD OFT adapter, 71% of its balance, 576K left. ETH: 105 from the native-ETH OFT adapter, 96% of its balance, 4.
08M as fresh mints from 0x0, via Circle’s CCTP. The mint was the attacker’s own key calling one Move function, 135,888 gas, no bridge message involved. The token is an argument (recipient, token, amount), consistent with one wallet printing AUSD, USDC and ETH.
LayerZero’s DVNs then attested to burns that really happened, and an OFT adapter cannot check whether burned tokens were ever backed: each Ethereum lockbox pays at par for any Initia-side mint bug. 5 hours before the mint: 0. 1 ETH from Tornado at 08:27 UTC, dust sends through @axelar AxelarHandler from 13:14, and a 0.
Криптовалютные рынки внимательно следят за этим событием, а инвесторы оценивают его возможное влияние на цены.
