Exploit na Initia wyprowadził 2,7 mln dolarów przez błąd w MoveVM
Do exploita w Initia doszło z powodu błędu w mechanizmie buforowania skryptów MoveVM, który pozwolił napastnikowi ominąć kontrole bezpieczeństwa i utworzyć fikcyjne salda WETH, iUSD oraz USDC, bez zmiany łącznej podaży tych tokenów ani INIT. Zanim 23 października Initia wstrzymała działanie swojej sieci warstwy 1 i rollupów, przez mosty przetransferowano aktywa o wartości około 2,7 mln dolarów, w tym 105 WETH, około 1,4 mln AUSD0 i około 1,08 mln USDC. Napastnik wymienił później te aktywa na 1 135,52 ETH, które — jak twierdzi Initia — znajdują się pod adresem Ethereum. Initia przygotowała poprawkę bezpieczeństwa do przeglądu i audytu przez partnerów oraz pracuje nad odzyskaniem środków. Zespół planuje opublikować raport podsumowujący incydent; sieć ma wznowić działanie po sprawdzeniu poprawki. Exploit może osłabić zaufanie do ekosystemu do czasu wznowienia operacji, choć zgłaszany brak wpływu na podaż INIT ogranicza bezpośrednie obawy dotyczące podaży tokena.
Bearish
Wiadomości są krótkoterminowo niekorzystne dla INIT, ponieważ exploit, transfer aktywów o wartości 2,7 mln dolarów oraz zawieszenie działania warstwy 1 i rollupów Initia mogą skłonić traderów do uwzględnienia wyższego ryzyka związanego z bezpieczeństwem i działalnością operacyjną. Takie incydenty często zwiększają zmienność i presję sprzedażową, gdy sieć pozostaje offline, a jej przywrócenie do działania jest niepewne. Zgłoszony exploit nie zmienił podaży INIT, a zweryfikowana poprawka, skuteczne odzyskanie środków i bezpieczne ponowne uruchomienie mogą w dłuższej perspektywie pomóc odbudować zaufanie. Dopóki jednak te kroki nie zostaną potwierdzone, niepewność związana z luką w zabezpieczeniach i funkcjonowaniem ekosystemu prawdopodobnie będzie negatywnie wpływać na nastawienie wobec INIT.