Розробники модульного блокчейну Initia зупинили мережу та роллапи (додаткові блокчейни, що працюють на основі основної мережі) у п'ятницю, 23 жовтня, після того як зловмисник скористався вразливістю і накарбував токени без забезпечення. Про це повідомив співзасновник проєкту Ezaan Mangalji, відомий у спільноті під псевдонімом Zon.
За словами Mangalji, атакувальник використав раніше невідому помилку у віртуальній машині MoveVM, яка працює на основі Cosmos SDK, і накарбував 2 млн токенів стейблкоїна AUSD, прив'язаного до долара. Через LayerZero, міст для переказу токенів між різними блокчейнами, він перевів у мережу Ethereum близько 1,4 млн AUSD, 105 ETH і 1,08 млн USDC. За оцінкою Mangalji, загалом було виведено близько $2,7 млн; незалежний дослідник безпеки Spreek, який першим помітив атаку, оцінив втрати в $2,6 млн.
Mangalji написав: «Атакувальник встиг накарбувати і вивести через міст токени AUSD, ETH і USDC на суму близько $2,7 млн, перш ніж мережу було зупинено». За його словами, вразливість не зачепила власний токен мережі INIT.
Емітент AUSD, компанія Agora, заявила, що токен залишається повністю забезпеченим, незважаючи на несанкціоновану емісію. Південнокорейська біржа Upbit тимчасово зупинила прийом і виведення INIT та попередила трейдерів про ризики, а наступного дня біржа KuCoin також зупинила операції з токеном, пославшись на технічні роботи.
Станом на момент публікації команда Initia не назвала дату перезапуску мережі та не оприлюднила офіційний звіт про причини інциденту. Розслідування, за словами Mangalji, триває разом із валідаторами мережі, біржами та партнерами з безпеки.
