Initia негізін қалаушысы Ezaan Mangalji мәлімдегендей, 23 қазанда, жұма күні, бұзушы MoveVM осалдығын пайдаланып қамтамасыз етілмеген токендер шығарғаннан кейін жоба желісі мен роллаптарды (негізгі желі үстінде жұмыс істейтін қосымша блокчейндер) тоқтатты.
Mangalji айтуынша, бұзушы Cosmos SDK негізіндегі MoveVM виртуалды машинасындағы бұрын белгісіз қатені пайдаланып, долларға байланған AUSD тұрақты теңгесінен (стейблкоин) 2 миллион токен шығарды. Ол LayerZero көпірі (әртүрлі блокчейндер арасында токен тасымалдайтын қызмет) арқылы Ethereum желісіне шамамен 1,4 миллион AUSD, 105 ETH және 1,08 миллион USDC аударды. Mangalji жалпы шығарылған соманы шамамен $2,7 миллион деп бағалады; шабуылды бірінші болып байқаған тәуелсіз қауіпсіздік зерттеушісі Spreek шығынды $2,6 миллион деп есептеді.
«Шабуылдаушы желі тоқтатылғанға дейін AUSD, ETH және USDC токендерін шамамен $2,7 миллион көлемінде шығарып, көпір арқылы аударып үлгерді», деп жазды Mangalji. Осалдық тек MoveVM-ге қатысты болды, желінің негізгі токені INIT бұл оқиғаға қатыссыз, дейді ол.
AUSD эмитенті Agora компаниясы рұқсатсыз шығарылымға қарамастан, токен толық қамтамасыз етілген күйінде қалды деп мәлімдеді. Оңтүстік Кореяның Upbit биржасы INIT-тің депозиты мен шығарылуын уақытша тоқтатып, трейдерлерді тәуекел туралы ескертті, ал келесі күні KuCoin биржасы да техникалық жұмыстарды сылтауратып, токенмен операцияларды тоқтатты.
Жарияланған сәтте Initia командасы желіні қайта іске қосу мерзімін атамады және оқиғаның себебі туралы ресми есеп жарияламады. Тергеу желі валидаторлары, биржалар және қауіпсіздік серіктестерімен бірге жалғасып жатыр, дейді Mangalji.
