模块化区块链Initia于10月23日星期五暂停了主网及其上的rollup。联合创始人Ezaan Mangalji(昵称Zon)表示,一名攻击者利用漏洞铸造了没有抵押的代币。
Mangalji说,攻击者利用了Cosmos SDK上MoveVM虚拟机此前未知的漏洞,铸造了200万枚锚定美元的稳定币AUSD。攻击者随后通过跨链桥LayerZero向Ethereum转移约140万AUSD、105枚ETH和108万USDC。Mangalji估计攻击者共转移约270万美元资产,最先发现此次攻击的独立安全研究员Spreek估计损失为260万美元。
Mangalji写道:“攻击者在网络被暂停之前,成功铸造并跨链转移了价值约270万美元的AUSD、ETH和USDC。”他表示,该漏洞不影响网络原生代币INIT。
AUSD发行方Agora表示,尽管存在未经授权的增发,该稳定币仍保持足额抵押。韩国交易所Upbit暂停了INIT的充提并提醒交易者注意风险,第二天KuCoin也以系统维护为由暂停了INIT交易。
截至发稿,Initia尚未公布网络重启时间,也未发布正式的事故报告。Mangalji表示,调查仍在与验证者、交易所和安全合作伙伴共同进行。


