Twórcy modularnego blockchainu Initia zatrzymali sieć i działające na niej rollupy, czyli dodatkowe blockchainy zbudowane na bazie głównej sieci, w piątek, 23 października, po tym jak atakujący wykorzystał podatność i wykreował tokeny bez zabezpieczenia. Poinformował o tym współzałożyciel projektu Ezaan Mangalji, znany w społeczności pod pseudonimem Zon.
Według Mangaljiego, atakujący wykorzystał wcześniej nieznany błąd w maszynie wirtualnej MoveVM, działającej na bazie Cosmos SDK, i wykreował 2 mln tokenów stablecoina AUSD powiązanego z dolarem. Przez LayerZero, most przenoszący tokeny między różnymi blockchainami, przetransferował do sieci Ethereum około 1,4 mln AUSD, 105 ETH i 1,08 mln USDC. Mangalji oszacował całkowitą wyprowadzoną sumę na około 2,7 mln dolarów; niezależny badacz bezpieczeństwa Spreek, który pierwszy zauważył atak, ocenił straty na 2,6 mln dolarów.
Mangalji napisał: „Atakującemu udało się wykreować i przetransferować przez most tokeny AUSD, ETH i USDC o wartości około 2,7 mln dolarów, zanim sieć została zatrzymana”. Dodał, że podatność nie dotyczyła natywnego tokenu sieci, INIT.
Agora, emitent AUSD, oświadczyła, że stablecoin pozostaje w pełni zabezpieczony mimo nieautoryzowanej emisji. Południowokoreańska giełda Upbit tymczasowo zawiesiła depozyty i wypłaty INIT oraz ostrzegła traderów przed ryzykiem, a giełda KuCoin dzień później również zatrzymała handel tokenem, powołując się na prace techniczne.
W momencie publikacji zespół Initia nie podał daty ponownego uruchomienia sieci i nie opublikował oficjalnego raportu o przyczynach incydentu. Śledztwo, jak podał Mangalji, trwa wspólnie z walidatorami sieci, giełdami i partnerami bezpieczeństwa.
