Разработчики модульного блокчейна Initia остановили сеть и работающие на ней роллапы (дополнительные блокчейны поверх основной сети) в пятницу, 23 октября, после того как неизвестный воспользовался уязвимостью и начеканил токены без обеспечения. Об этом сообщил сооснователь проекта Эзан Мангальджи, известный в сообществе под псевдонимом Zon.
По словам Мангальджи, атакующий использовал ранее неизвестную ошибку в виртуальной машине MoveVM, которая работает на основе Cosmos SDK, и начеканил 2 млн токенов стейблкоина AUSD, привязанного к доллару. Через LayerZero, мост для перевода токенов между разными блокчейнами, он перевел в сеть Ethereum около 1,4 млн AUSD, 105 ETH и 1,08 млн USDC. По оценке Мангальджи, всего было выведено около $2,7 млн; независимый исследователь безопасности Spreek, первым заметивший атаку, оценил вывод в $2,6 млн.
Мангальджи написал: «Атакующий успел начеканить и вывести через мост токены AUSD, ETH и USDC на сумму около $2,7 млн, прежде чем сеть была остановлена». По его словам, уязвимость не затронула собственный токен сети INIT.
Эмитент AUSD, компания Agora, заявила, что токен остается полностью обеспеченным несмотря на несанкционированную эмиссию. Южнокорейская биржа Upbit временно приостановила прием и вывод INIT и предупредила трейдеров о рисках, а на следующий день биржа KuCoin также остановила операции с токеном, сославшись на технические работы.
На момент публикации команда Initia не назвала дату перезапуска сети и не раскрыла официальный отчет о причинах инцидента. Расследование, по словам Мангальджи, продолжается совместно с валидаторами сети, биржами и партнерами по безопасности.
