Эксплойт в Initia вывел 2,7 млн долларов из-за ошибки в MoveVM
Эксплойт Initia был вызван ошибкой кэширования скриптов MoveVM, которая позволила злоумышленнику обойти проверки безопасности и создать фиктивные балансы WETH, iUSD и USDC, не изменив общий объём эмиссии этих токенов и INIT. До того как 23 октября Initia приостановила работу своей сети первого уровня и роллапов, через мосты были переведены активы на сумму около 2,7 млн долларов, включая 105 WETH, примерно 1,4 млн AUSD0 и около 1,08 млн USDC. Позже злоумышленник обменял активы на 1 135,52 ETH, которые, по заявлению Initia, находятся на адресе Ethereum. Initia подготовила исправление безопасности для проверки и аудита партнёрами и работает над возвратом средств. Команда планирует опубликовать отчёт по итогам инцидента; сеть возобновит работу после проверки исправления. Эксплойт Initia может подорвать доверие к экосистеме до возобновления работы, хотя сообщаемое отсутствие влияния на объём эмиссии INIT ограничивает прямые опасения относительно предложения токена.
Bearish
В краткосрочной перспективе новости негативны для INIT: эксплойт, перевод активов на сумму 2,7 млн долларов и приостановка работы Layer 1 и роллапов Initia могут побудить трейдеров закладывать в цену повышенные риски для безопасности и операционной деятельности. Подобные инциденты часто усиливают волатильность и давление продаж, пока сеть не работает, а восстановление остаётся неопределённым. Сообщается, что эксплойт не повлиял на предложение INIT; проверенный патч, успешный возврат средств и безопасный перезапуск могут помочь восстановить доверие в долгосрочной перспективе. Однако до подтверждения этих шагов неопределённость вокруг уязвимости и работы экосистемы, вероятно, будет негативно влиять на отношение к INIT.