Exploit na Initia drena US$ 2,7 milhões devido a uma falha no MoveVM
O exploit da Initia teve origem em uma falha no cache de scripts da MoveVM, que permitiu que um invasor contornasse as verificações de segurança e criasse saldos fictícios de WETH, iUSD e USDC, sem alterar a oferta total desses tokens nem de INIT. Antes de a Initia pausar sua rede de camada 1 e seus rollups em 23 de outubro, ativos no valor de cerca de US$ 2,7 milhões — incluindo 105 WETH, aproximadamente 1,4 milhão de AUSD0 e cerca de 1,08 milhão de USDC — foram transferidos por pontes. Depois, o invasor trocou os ativos por 1.135,52 ETH, que, segundo a Initia, estão em um endereço Ethereum. A Initia preparou uma correção de segurança para análise e auditoria dos parceiros e está trabalhando para recuperar os fundos. A equipe planeja publicar um relatório pós-incidente; a rede deverá voltar a operar depois que a correção for analisada. O exploit pode abalar a confiança no ecossistema até que as operações sejam retomadas, embora a ausência de impacto relatado na oferta de INIT limite as preocupações diretas com a oferta do token.
Bearish
As notícias são baixistas para a INIT no curto prazo, pois a exploração da vulnerabilidade, os US$ 2,7 milhões em ativos transferidos e a suspensão da Layer 1 e dos rollups da Initia podem levar os traders a precificar riscos maiores de segurança e operacionais. Incidentes desse tipo costumam aumentar a volatilidade e a pressão vendedora enquanto a rede permanece offline e a recuperação continua incerta. A exploração relatada não alterou a oferta de INIT, e um patch revisado, a recuperação bem-sucedida dos fundos e uma retomada segura podem ajudar a restaurar a confiança no longo prazo. Até que essas etapas sejam confirmadas, porém, a incerteza em torno da vulnerabilidade e das operações do ecossistema provavelmente pesará sobre o sentimento em relação à INIT.