Initia is na meer dan negen dagen offline weer online. In een aankondiging op X maandag in de vroege ochtend bevestigde het project dat zijn layer-1-blockchain en rollups opnieuw transacties verwerken, met de mededeling dat "the Initia L1 and rollups are now online and operational." De herstart beëindigt een stillegging die op 23 oktober werd ingesteld nadat aanvallers een fout in de MoveVM van Initia hadden misbruikt, waardoor ze circa 2,7 miljoen dollar konden opnemen van het project. Voor gebruikers en applicaties op het netwerk herstelt de hervatting de basisfunctionaliteit na meer dan een week waarin zowel de layer-1-chain als geen van de aangesloten rollups transacties kon verwerken.

Gefaseerde herstart van diensten

Initia schakelde niet alle functionaliteit tegelijk weer in. Cross-chainbrug- en handelsplatformoverboekingen zouden op enig moment op maandag 2 november worden hervat, waarbij opnames volgens vooraf vastgestelde schema's worden afgerond. Volgens berichten hebben LayerZero OFT- (Omnichain Fungible Token-)activa, WETH (wrapped Ether) en AUSD0 een verwerkingsvenster van 24 uur, terwijl Noble USDC-opnames aan uurlijkse limieten zijn onderworpen — gefaseerde controles die bepalen hoe snel de normale cross-chaindoorvoer terugkeert.

Initia heeft ook aangegeven dat de volledige dekking voor AUSD0, USDC.n en WETH is hersteld. Het team bleef hersteldelen delen in updates op X.

De herstart volgde op een chainupgrade die een onafhankelijk gecontroleerde MoveVM-patch toepaste, die extra beveiligingsmaatregelen toevoegde en vervalste saldo's die nog aan de aanvaller gekoppeld waren, van het netwerk afsneed. Initia heeft het netwerk niet teruggerold, waardoor de bestaande chainhistorie behouden bleef in plaats van herschreven, ook toen de vervalste saldo's werden doorgeknipt.

Een "Day 0"-fout in de MoveVM liet de aanvaller tokens aanmaken

Initia is een layer-1-netwerk gebouwd op de Cosmos SDK dat de Move-virtuele machine draait en aangesloten rollups host. Move is oorspronkelijk ontwikkeld voor Meta's Diem-project en wordt ook gebruikt door netwerken zoals Aptos en Sui, en Initia draait zijn eigen MoveVM-implementatie bovenop de Cosmos SDK — het onderdeel dat de medeoprichter aanwees als de bron van de bug. Het project stopte zijn layer-1-chain en alle aangesloten rollups om 15:41:30 UTC op 23 oktober, na een alert die voor het eerst werd gegeven door on-chain analist Spreek.

Medeoprichter Ezaan Mangalji schreef de inbreuk toe aan een voorheen onbekende "Day 0 bug related to Initia's MoveVM on CosmosSDK" waarmee de aanvallers extra, ongedekte tokens op de L1 konden aanmaken. De verliezen kwamen voort uit deze ongedekte tokenmints, waarbij het aanbod van het native INIT-token gedurende het hele incident ongewijzigd bleef.

De aanvaller creëerde 2 miljoen ongedekte AUSD-tokens en gebruikte vervolgens cross-chainoverboekingen om ongeveer 1,4 miljoen AUSD, 105 Ether en 1,08 miljoen USDC naar Ethereum te verplaatsen. Cryptopolitan meldde destijds dat het gestolen bedrag in de hack rond de 2,73 miljoen dollar lag.

Initia Foundation dekte de verliezen

De Initia Foundation keurde financiering goed om het tekort op de van de brug afgehaalde fondsen te compenseren, in een verhouding van 1:1 tot de ongedekte activa die van de chain waren verplaatst — een stap die het tekort bij de foundation legde in plaats van bij gebruikers die de getroffen brugactiva aanhielden. Agora, de uitgever van de AUSD-stablecoin, hielp de gevolgen te beperken door adressen die aan de hacker gelinkt waren te bevriezen, een voorbeeld van de bevriezingsmogelijkheid die stablecoinuitgevers behouden over on-chainsaldi.

Het Zuid-Koreaanse beursplatform Upbit schortte na het incident INIT-stortingen en -opnames op, maar hield de handel open. INIT daalde ongeveer 14% toen het nieuws bekend werd, maar herstelde. Op 29 oktober stond het token volgens berichten 53,21% hoger over 24 uur, op $0,272354, na een piek tot $0,423 en een terugval. INIT stond ten tijde van dit rapport rond $0,1585, meer dan 11% lager over de afgelopen 24 uur. Van hieruit zijn de aandachtspunten of de opnamevensters van 24 uur en de uurlijkse limieten voor Noble USDC op schema verlopen, en of Upbit INIT-stortingen en -opnames hervat.

Bron: Cryptopolitan