Initia zatrzymała swój blockchain warstwy 1 oraz powiązane rollupy, po tym jak śledczy on-chain zgłosili exploit, który umożliwił atakującemu wybicę tokenów bez autoryzacji i wyniesienie ponad 2,6 mln dolarów w kryptoaktywach.

Pełne zatrzymanie sieci tego typu wstrzymuje produkcję bloków i zamraża całą aktywność on-chain — transakcje, wypłaty oraz interakcje z aplikacjami — zarówno na chainie bazowym, jak i jego rollupach, dopóki walidatorzy nie przywrócą sieci do działania. Sieć została wyłączona o godz. 15:41 UTC w piątek po incydencie bezpieczeństwa, poinformowała Initia w poście na X. Zespół dodał, że współpracuje z badaczami bezpieczeństwa, walidatorami i giełdami w celu ustalenia pełnego zakresu skutków.

Badacz bezpieczeństwa blockchainów Spreek jako pierwszy zasygnalizował exploit w piątek, informując, że atakujący wybił tokeny bez autoryzacji i zamienił około 2,6 mln dolarów na inne aktywa, a dodatkowe środki w dalszym ciągu były przenoszone.

Platforma DeFi D2 Finance poinformowała później, że atakujący wykorzystał podatność do wybicia 2 mln tokenów AUSD bez wystarczającego pokry. Według firmy atakujący użył następnie transferów międzyłańcuchowych, aby wypłacić około 1,4 mln AUSD, 105 Ether (ETH) oraz 1,08 mln USDC (USDC) do Ethereum. Skradzione aktywa zostały następnie skonsolidowane w portfelu na Ethereum przechowującym około 1135,5 ETH, o wartości około 2,73 mln dolarów.

D2 Finance przypisała exploit podatności w funkcji Move, która pozwoliła atakującemu tworzyć tokeny bez pokrycia i wymieniać je na aktywa na Ethereum. Move to język programowania smart kontraktów, pierwotnie opracowany dla projektu Diem firmy Meta, a później przyjęty przez sieci warstwy 1 takie jak Aptos i Sui, który modeluje aktywa cyfrowe jako zasoby liniowe, których nie można kopiować ani przypadkowo zniszczyć.

Initia to blockchain warstwy 1 zaprojektowany do obsługi sieci połączonych ze sobą rollupów znanych jako Minitias, co oznacza, że wyłączenie wstrzymuje aktywność w całym szerszym ekosystemie, a nie w pojedynczej aplikacji. Natywny token sieci, INIT, spadł krótkotrwale do około 0,115 dolara w piątek, zanim odbił się powyżej 0,15 dolara, zgodnie z danymi CoinGecko. W momencie pisania tekstu token był notowany w okolicach 0,1496 dolara, co oznacza wzrost o około 14% w ciągu ostatnich 24 godzin.

Initia nie potwierdziła publicznie szacowanych strat ani dokładnej przyczyny exploita, a zakres wpływu na użytkowników oraz harmonogram przywrócenia działania sieci pozostają niejasne. Jak zespół koordynuje restart z walidatorami, czy giełdy mogą zamrozić lub prześledzić skonsolidowane środki oraz czy pierwotną przyczyną jest zgłaszana funkcja Move, czy coś innego — to otwarte pytania w toku trwającego śledztwa. Cointelegraph nie udało się skontaktować z Initia w celu uzyskania dodatkowego komentarza za pośrednictwem oficjalnego konta na X.