Exploit auf Initia schöpft wegen eines MoveVM-Fehlers 2,7 Millionen US-Dollar ab
Der Exploit bei Initia ging auf einen Fehler im Skript-Caching von MoveVM zurück. Dadurch konnte ein Angreifer Sicherheitsprüfungen umgehen und gefälschte Guthaben in WETH, iUSD und USDC erstellen, ohne den Gesamtbestand dieser Token oder von INIT zu verändern. Bevor Initia am 23. Oktober sein Layer-1-Netzwerk und seine Rollups pausierte, wurden Vermögenswerte im Wert von rund 2,7 Millionen US-Dollar über Bridges transferiert – darunter 105 WETH, etwa 1,4 Millionen AUSD0 und rund 1,08 Millionen USDC. Der Angreifer tauschte die Vermögenswerte später gegen 1.135,52 ETH, die laut Initia auf einer Ethereum-Adresse verwahrt werden. Initia hat einen Sicherheitspatch zur Prüfung und zum Audit durch Partner vorbereitet und arbeitet daran, die Gelder zurückzuholen. Das Team plant, einen Bericht zur Aufarbeitung des Vorfalls zu veröffentlichen; das Netzwerk soll nach der Prüfung der Korrektur wieder anlaufen. Der Exploit könnte das Vertrauen in das Ökosystem beeinträchtigen, bis der Betrieb wieder aufgenommen wird. Da das INIT-Angebot laut Berichten nicht betroffen ist, bleiben unmittelbare Bedenken hinsichtlich des Token-Angebots jedoch begrenzt.
Bearish
Die Nachricht ist kurzfristig negativ für INIT, da der Exploit, die Übertragung von Vermögenswerten im Wert von 2,7 Millionen US-Dollar und die Aussetzung von Initias Layer 1 und Rollups Händler dazu veranlassen könnten, erhöhte Sicherheits- und Betriebsrisiken einzupreisen. Solche Vorfälle erhöhen häufig die Volatilität und den Verkaufsdruck, während das Netzwerk offline ist und die Erholung ungewiss bleibt. Der gemeldete Exploit hat das Angebot von INIT nicht verändert, und ein geprüfter Patch, die erfolgreiche Wiedererlangung der Gelder sowie ein sicherer Neustart könnten langfristig dazu beitragen, das Vertrauen wiederherzustellen. Bis diese Schritte jedoch bestätigt sind, dürfte die Unsicherheit hinsichtlich der Schwachstelle und des Betriebs des Ökosystems die Stimmung gegenüber INIT belasten.