Initia interrompe blockchain após exploit supostamente drenar mais de $2.6M

Initia interrompeu sua blockchain de camada-1 e rollups após investigadores de blockchain relatarem uma exploração que permitiu que um invasor cunhasse tokens sem autorização e drenasse mais de $2.6 milhões em ativos cripto.

A rede foi interrompida às 3:41 p.m. UTC na sexta-feira após um incidente de segurança, a Initia disse em uma postagem no X. A equipe disse que estava trabalhando com pesquisadores de segurança, validadores e exchanges para determinar a extensão total do impacto.

O pesquisador de segurança de blockchain Spreek primeiro sinalizou a exploração na sexta-feira, relatando que um invasor havia cunhado tokens sem autorização e convertido aproximadamente $2.6 milhões em outros ativos, com fundos adicionais ainda sendo movimentados.

A plataforma DeFi D2 Finance posteriormente relatou que o invasor explorou uma vulnerabilidade para cunhar 2 milhões de tokens AUSD sem lastro suficiente. O invasor então usou transferências cross-chain para retirar aproximadamente 1.4 milhão de AUSD, 105 Ether (ETH) e 1.08 milhão de USDC (USDC) para a Ethereum.

Os ativos roubados foram subsequentemente consolidados em uma carteira Ethereum contendo aproximadamente 1,135.5 ETH, no valor de $2.73 milhões, de acordo com a D2 Finance. A empresa atribuiu a exploração a uma vulnerabilidade em uma função Move que permitiu ao invasor criar tokens sem lastro e trocá-los por ativos na Ethereum.