9日間の停止後、$2.7Mのエクスプロイトを受けInitiaがネットワークを再開

Initiaは月曜日の早朝に発表を行い、レイヤー1ブロックチェーンとロールアップが再びトランザクションを処理していることを確認しました。、「Initia L1およびロールアップは現在オンラインで稼働しています」と記しています。 

このネットワークの再起動は、攻撃者がMoveVMの欠陥を悪用してプロジェクトから約270万ドルを引き出したことを受け、プロジェクト側が10月23日に開始した9日以上続く中断を終了するものです。 

Initiaの段階的な復旧 

Initiaはすべての機能を一度に有効にしたわけではなく、クロスチェーンブリッジや取引プラットフォームでの送金は11月2日月曜日のある時点で再開される予定です。出金も事前に設定された構造に従って完了すると予想されています。報告によると、LayerZero OFT資産、WETH、AUSD0には24時間の処理ウィンドウが設けられており、Noble USDCの出金には時間ごとの制限が適用されます。 

特筆すべきは、InitiaがAUSD0、USDC.n、WETHに対する完全な裏付けを回復したと指摘していることです。

再起動は プロジェクトが 独立して監査されたMoveVMパッチを適用するチェーンアップグレードを実行した後 に実施されました。このパッチには追加のセキュリティ対策が含まれ、攻撃者に紐付いた不正残高をネットワークから遮断しました。 

Initiaはネットワークをロールバックしませんでした。

1日0でMoveVMの脆弱性が攻撃者にトークンのミントを許した

Initiaは10月23日UTC 15:41:30に、オンチェーンアナリストのSpreekによって最初に報告されたアラートを受け、レイヤー1チェーンおよび接続されたすべてのルップを停止しました。

共同創業者のEzaan Mangalji氏は、この侵害がInitiaのCosmosSDK上のMoveVMに関連する未発見の「Day 0バグ」によるもので、攻撃者がL1上で追加の無担保トークンを作成することを可能にしたと非難しました。損失はこれらの無担保トークンのミントに起因し、ネイティブINITトークンの供給量はイベントを通じて変更されませんでした。 

攻撃者は200万枚の無担保AUSDトークンをミントし、その後クロスチェーン転送を使用して、約140万AUSD、105 Ether、108万USDCをイーサリアムに移動しました。 Cryptopolitanが報告 ハッキングで盗まれた資金は約273万ドルに上りました。 

Initia Foundationは損失を補填しました

Initia Foundationは、チェーンから移動されたバックアップされていない資産の1:1比率で、ブリッジから流出した資金の不足分を補填する資金提供を承認しました。

AUSDステーブルコインを発行するAgoraは、ハッカーに関連するアドレスを凍結することで被害の拡大を防ぎました。

韓国の取引所 Upbit この incident 後、INITの入出金を停止しましたが、取引は継続されました。 

ニュースが報じられた際、INITは約14%下落した後、回復しました。10月29日現在、同トークンは最高値$0.423まで急騰した後調整を受け、24時間で53.21%上昇し$0.272354に達したと報告されています。 

INITは この8月に$0.1585, このレポート時点での過去24時間以内に11%以上下落しました。