Exploit på Initia dränerar 2,7 miljoner dollar genom en bugg i MoveVM
Utnyttjandet av Initia berodde på ett fel i MoveVM:s skriptcache som gjorde det möjligt för en angripare att kringgå säkerhetskontroller och skapa påhittade saldon i WETH, iUSD och USDC, utan att ändra det totala utbudet av dessa token eller INIT. Innan Initia pausade sitt Layer 1-nätverk och sina rollups den 23 oktober överfördes tillgångar till ett värde av cirka 2,7 miljoner dollar – däribland 105 WETH, ungefär 1,4 miljoner AUSD0 och omkring 1,08 miljoner USDC – över bryggor. Angriparen växlade senare tillgångarna mot 1 135,52 ETH, som enligt Initia förvaras på en Ethereum-adress. Initia har tagit fram en säkerhetsuppdatering för partnergranskning och revision och arbetar med att återfå medlen. Teamet planerar att publicera en efteranalys; nätverket ska återupptas efter att uppdateringen har granskats. Utnyttjandet kan minska förtroendet för ekosystemet tills verksamheten återupptas, även om den rapporterade avsaknaden av påverkan på INIT-utbudet begränsar den direkta oron kring tokenutbudet.
Bearish
Nyheten är negativ för INIT på kort sikt eftersom exploiten, överföringen av tillgångar värda 2,7 miljoner dollar och avstängningen av Initias Layer 1 och rollups kan få handlare att räkna med förhöjda säkerhets- och driftsrisker. Sådana incidenter ökar ofta volatiliteten och säljtrycket medan nätverket är offline och återhämtningen är osäker. Den rapporterade exploiten förändrade inte utbudet av INIT, och en granskad patch, en lyckad återvinning av medlen och en säker omstart skulle kunna bidra till att återställa förtroendet på längre sikt. Tills dessa åtgärder har bekräftats kommer dock osäkerheten kring sårbarheten och ekosystemets drift sannolikt att tynga sentimentet kring INIT.