ניצול פרצה ב-Initia רוקן 2.7 מיליון דולר עקב באג ב-MoveVM
הניצול של Initia נבע מפגם במנגנון שמירת הסקריפטים במטמון של MoveVM, שאפשר לתוקף לעקוף בדיקות אבטחה וליצור יתרות מזויפות ב-WETH, ב-iUSD וב-USDC, בלי לשנות את ההיצע הכולל של המטבעות הללו או של INIT. לפני ש-Initia השהתה את רשת ה-Layer 1 ואת הרולאפים שלה ב-23 באוקטובר, הועברו דרך גשרים נכסים בשווי של כ-2.7 מיליון דולר — ובהם 105 WETH, כ-1.4 מיליון AUSD0 וכ-1.08 מיליון USDC. בהמשך החליף התוקף את הנכסים תמורת 1,135.52 ETH, שלפי Initia מוחזקים בכתובת Ethereum. Initia הכינה תיקון אבטחה לבדיקת שותפים ולביקורת, ופועלת להשבת הכספים. הצוות מתכנן לפרסם דוח שלאחר האירוע; הרשת צפויה לחזור לפעילות לאחר בדיקת התיקון. הניצול עלול לפגוע באמון באקוסיסטם עד לחידוש הפעילות, אם כי לפי הדיווחים לא הייתה לו השפעה על היצע INIT, ולכן החששות הישירים בנוגע להיצע הטוקן מוגבלים.
Bearish
החדשות שליליות עבור INIT בטווח הקצר, משום שהניצול, העברת נכסים בשווי 2.7 מיליון דולר והשעיית ה־Layer 1 וה־rollups של Initia עלולים לגרום לסוחרים לתמחר סיכוני אבטחה ותפעול מוגברים. תקריות כאלה מגבירות לעיתים קרובות את התנודתיות ואת לחץ המכירות בזמן שהרשת אינה פעילה וההתאוששות עדיין אינה ודאית. הניצול שדווח לא שינה את היצע INIT, ותיקון שנבדק, השבה מוצלחת של הכספים והפעלה מחדש בטוחה עשויים לסייע בשיקום האמון בטווח הארוך. עם זאת, עד שהצעדים האלה יאושרו, חוסר הוודאות סביב הפגיעות ותפעול המערכת האקולוגית צפוי להכביד על הסנטימנט כלפי INIT.