Un exploit pe Initia a sustras 2,7 milioane de dolari din cauza unei erori în MoveVM
Exploitul Initia a fost cauzat de o eroare în mecanismul de stocare în cache a scripturilor din MoveVM, care i-a permis unui atacator să ocolească verificările de securitate și să creeze solduri fictive de WETH, iUSD și USDC, fără a modifica oferta totală a acestor tokenuri sau a INIT. Înainte ca Initia să suspende rețeaua Layer 1 și rollup-urile pe 23 octombrie, au fost transferate prin bridge-uri active în valoare de aproximativ 2,7 milioane de dolari, inclusiv 105 WETH, circa 1,4 milioane AUSD0 și aproximativ 1,08 milioane USDC. Ulterior, atacatorul a schimbat activele în 1.135,52 ETH, care, potrivit Initia, se află la o adresă Ethereum. Initia a pregătit un patch de securitate pentru evaluarea și auditarea de către parteneri și lucrează la recuperarea fondurilor. Echipa intenționează să publice un raport post-mortem; rețeaua urmează să își reia activitatea după analizarea remedierii. Exploitul ar putea afecta încrederea în ecosistem până la reluarea operațiunilor, însă lipsa unui impact raportat asupra ofertei de INIT limitează îngrijorările directe privind oferta tokenului.
Bearish
Știrile sunt negative pentru INIT pe termen scurt, deoarece exploatarea vulnerabilității, transferul de active în valoare de 2,7 milioane de dolari și suspendarea Layer 1 și a rollup-urilor Initia îi pot determina pe traderi să ia în calcul riscuri de securitate și operaționale mai mari. Astfel de incidente sporesc adesea volatilitatea și presiunea la vânzare, cât timp rețeaua este offline, iar redresarea rămâne incertă. Exploatarea raportată nu a modificat oferta de INIT, iar o remediere verificată, recuperarea cu succes a fondurilor și o repornire în siguranță ar putea contribui la recâștigarea încrederii pe termen lung. Totuși, până la confirmarea acestor măsuri, incertitudinea privind vulnerabilitatea și funcționarea ecosistemului va afecta probabil sentimentul față de INIT.