Exploit op Initia haalt 2,7 miljoen dollar weg door bug in MoveVM
De exploit bij Initia werd veroorzaakt door een fout in de scriptcache van MoveVM, waardoor een aanvaller beveiligingscontroles kon omzeilen en fictieve saldi in WETH, iUSD en USDC kon aanmaken, zonder het totale aanbod van deze tokens of INIT te veranderen. Voordat Initia op 23 oktober zijn Layer 1-netwerk en rollups pauzeerde, werd voor ongeveer 2,7 miljoen dollar aan activa via bridges overgemaakt, waaronder 105 WETH, circa 1,4 miljoen AUSD0 en ongeveer 1,08 miljoen USDC. De aanvaller wisselde de activa later in voor 1.135,52 ETH, die volgens Initia op een Ethereum-adres worden bewaard. Initia heeft een beveiligingspatch opgesteld die partners moeten beoordelen en auditen, en werkt aan het terughalen van de fondsen. Het team wil een rapport over het incident publiceren; het netwerk wordt hervat nadat de oplossing is beoordeeld. De exploit kan het vertrouwen in het ecosysteem schaden totdat de activiteiten worden hervat, al beperkt de gemelde afwezigheid van gevolgen voor het INIT-aanbod de directe zorgen over het tokenaanbod.
Bearish
Het nieuws is op korte termijn negatief voor INIT, omdat de exploit, de overgedragen activa ter waarde van 2,7 miljoen dollar en de opschorting van Initia’s Layer 1 en rollups traders ertoe kunnen brengen hogere beveiligings- en operationele risico’s in te prijzen. Dergelijke incidenten leiden vaak tot meer volatiliteit en verkoopdruk zolang het netwerk offline is en herstel onzeker blijft. De gemelde exploit heeft het aanbod van INIT niet veranderd. Een geteste patch, het succesvol terughalen van de fondsen en een veilige herstart kunnen het vertrouwen op langere termijn helpen herstellen. Totdat die stappen zijn bevestigd, zal de onzekerheid rond de kwetsbaarheid en de werking van het ecosysteem waarschijnlijk op het sentiment rond INIT drukken.