Коротко
- Блокчейн Initia и его роллапы были экстренно остановлены после инцидента безопасности.
- Атакующий выпустил без разрешения токены на 2 million AUSD и вывел в Ethereum более 2,6 млн долларов в криптовалюте.
- Нативный токен проекта INIT отреагировал на новость падением, но позже восстановился до 0,1496 доллара.
- Инцидент подчеркивает риски уязвимостей в смарт-контрактах и кросс-чейн мостах для инвесторов в новые сети.
Initia приостановила работу своего блокчейна первого уровня и роллапов после того, как блокчейн-аналитики сообщили об уязвимости, которая позволила злоумышленнику несанкционированно выпустить токены и вывести криптовалютные активы на сумму более 2,6 миллиона долларов.
Сеть была остановлена в пятницу в 15:41 по всемирному координированному времени (UTC) после инцидента безопасности, сообщила команда Initia в соцсети X. Представители проекта заявили, что сотрудничают со специалистами по безопасности, валидаторами и биржами для оценки масштабов ущерба.
Исследователь блокчейн-безопасности Spreek первым сообщил об уязвимости в пятницу, заявив, что хакер выпустил токены без разрешения и конвертировал примерно 2,6 миллиона долларов в другие активы, в то время как перемещение средств продолжалось.
Позднее платформа DeFi D2 Finance сообщила, что злоумышленник воспользовался уязвимостью для выпуска 2 миллионов токенов AUSD без достаточного обеспечения. Затем хакер использовал межсетевые переводы для вывода примерно 1,4 миллиона AUSD, 105 монет Ether и 1,08 миллиона USDC в сеть Ethereum.
По данным D2 Finance, похищенные активы в конечном итоге были собраны на одном кошельке в сети Ethereum, содержащем около 1135,5 ETH стоимостью 2,73 миллиона долларов. Компания связала инцидент с уязвимостью в функции Move, которая позволила хакеру создавать не обеспеченные ничем токены и обменивать их на активы в сети Ethereum.
Источник: Initia
Initia представляет собой блокчейн первого уровня, созданный для поддержки сети взаимосвязанных роллапов, известных как Minitias. Собственный токен проекта, INIT, в пятницу кратковременно падал примерно до 0,115 доллара, после чего восстановился выше 0,15 доллара, согласно данным CoinGecko. На момент написания статьи актив торговался около отметки 0,1496 доллара, продемонстрировав рост примерно на 14% за прошедшие сутки.
Initia пока официально не подтвердила предполагаемый ущерб или точную причину взлома, а масштабы последствий для пользователей и сроки восстановления работы сети остаются неопределенными. Изданию Cointelegraph не удалось связаться с представителями Initia для получения дополнительных комментариев через их официальный аккаунт в X.
Термины в новости
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Валидатор
- Участник сети на Proof-of-Stake, который создаёт и проверяет блоки, внеся залог в монетах сети.
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
