Initia остановила свой блокчейн первого уровня и связанные роллапы после того, как ончейн-исследователи сообщили об эксплойте, позволившем злоумышленнику выпустить токены без авторизации и вывести более $2,6 млн в криптоактивах.

Полная остановка сети такого рода приостанавливает производство блоков и замораживает всю ончейн-активность — транзакции, вывод средств и взаимодействие с приложениями — как в базовой цепочке, так и в её роллапах, пока валидаторы не вернут сеть в строй. Сеть была остановлена в 15:41 UTC в пятницу после инцидента с безопасностью, сообщила Initia в публикации в X. Команда добавила, что работает с исследователями по безопасности, валидаторами и биржами, чтобы определить полный масштаб последствий.

Исследователь безопасности блокчейнов Spreek первым сообщил об эксплойте в пятницу, указав, что злоумышленник выпустил токены без авторизации и конвертировал примерно $2,6 млн в другие активы, при этом дополнительные средства продолжали перемещаться на тот момент.

DeFi-платформа D2 Finance позднее сообщила, что злоумышленник воспользовался уязвимостью, чтобы выпустить 2 млн токенов AUSD без достаточного обеспечения. По данным компании, затем с помощью межсетевых переводов он вывел примерно 1,4 млн AUSD, 105 Ether (ETH) и 1,08 млн USDC (USDC) в Ethereum. Похищенные активы впоследствии были консолидированы на кошельке в Ethereum, где хранится около 1 135,5 ETH на сумму примерно $2,73 млн.

D2 Finance связала эксплойт с уязвимостью в функции Move, которая позволила злоумышленнику создать не обеспеченные токены и обменять их на активы в Ethereum. Move — язык программирования смарт-онтрактов, изначально разработанный для проекта Diem компании Meta и впоследствии принятый сетями первого уровня, такими как Aptos и Sui; он представляет цифровые активы как линейные ресурсы, которые нельзя скопировать или случайно уничтожить.

Initia — это блокчейн первого уровня, предназначенный для поддержки сети взаимосвязанных роллапов, известных как Minitias, а значит, остановка приостанавливает активность во всей экосистеме, а не в отдельном приложении. Её нативный токен INIT в пятницу ненадолго упал примерно до $0,115, а затем восстановился выше $0,15, согласно данным CoinGecko. На момент написания токен торговался около $0,1496, прибавив примерно 14% за последние 24 часа.

Initia публично не подтвердила предполагаемые убытки и точную причину эксплойта; масштаб последствий для пользователей, как и сроки восстановления работы сети, остаются неясными. Как команда координирует перезапуск с валидаторами, смогут ли биржи заморозить или отследить консолидированные средства и кроется ли первопричина в упомянутой функции Move или в чём-то другом — одни из открытых вопросов продолжающегося расследования. Cointelegraph не удалось связаться с Initia для получения дополнительных комментариев через официальный аккаунт в X.