Разработчики блокчейна первого уровня Initia приостановили работу основной сети и связанных с ней роллапов после кибератаки. По оценке сооснователя проекта Эзаана Мангальджи, ущерб составил около $2,7 млн. Причиной взлома стала уязвимость в интеграции виртуальной машины MoveVM с Cosmos SDK, позволившая злоумышленнику выпускать необеспеченные токены.
Специалисты D2 Finance установили, что хакер выпустил 2 млн токенов AUSD без обеспечения. Через кроссчейн-мосты он вывел 1,4 млн AUSD, 105 ETH и 1,08 млн USDC. Все средства были сконцентрированы на одном адресе в виде 1135,5 ETH стоимостью $2,73 млн. Компания Bitquery пояснила, что атакующий подделал копии активов, чтобы обменять их на реальные средства из резервов мостов.
Номинальный объем созданных хакером токенов достиг $7,48 млн, однако вывести удалось не все, включая $3 млн во внутреннем стейблкоине iUSD. Компания Agora, эмитент AUSD, подтвердила, что основной актив не пострадал, так как взлом затронул лишь обернутую версию токена. На фоне инцидента курс токена INIT кратковременно снижался на 14%, до уровня $0,115.
Криптобиржи Upbit и Bithumb временно ограничили операции по вводу и выводу INIT. Команда проекта пока не объявила сроки возобновления работы сети и не представила технический отчет о возможности возврата средств пользователям.
