การโจมตี Initia ดูดเงิน 2.7 ล้านดอลลาร์จากบั๊กใน MoveVM
การโจมตี Initia เกิดจากข้อบกพร่องในการแคชสคริปต์ของ MoveVM ซึ่งเปิดทางให้ผู้โจมตีหลบเลี่ยงการตรวจสอบความปลอดภัยและสร้างยอดคงเหลือ WETH, iUSD และ USDC ปลอม โดยไม่เปลี่ยนอุปทานรวมของโทเคนเหล่านี้หรือ INIT ก่อนที่ Initia จะระงับเครือข่าย Layer 1 และโรลอัปเมื่อวันที่ 23 ตุลาคม มีการโอนสินทรัพย์ผ่านบริดจ์มูลค่าราว 2.7 ล้านดอลลาร์ ซึ่งรวมถึง 105 WETH, AUSD0 ราว 1.4 ล้าน และ USDC ราว 1.08 ล้าน ต่อมาผู้โจมตีแลกสินทรัพย์ดังกล่าวเป็น 1,135.52 ETH ซึ่ง Initia ระบุว่าถูกเก็บไว้ในที่อยู่บน Ethereum Initia ได้จัดเตรียมแพตช์ความปลอดภัยเพื่อให้พาร์ตเนอร์ตรวจสอบและตรวจประเมิน พร้อมทั้งกำลังดำเนินการกู้คืนเงิน ทีมวางแผนจะเผยแพร่รายงานสรุปเหตุการณ์ และเครือข่ายจะกลับมาให้บริการหลังการตรวจสอบการแก้ไขเสร็จสิ้น การโจมตีครั้งนี้อาจบั่นทอนความเชื่อมั่นต่อระบบนิเวศจนกว่าจะกลับมาให้บริการ แม้การไม่มีรายงานผลกระทบต่ออุปทาน INIT จะช่วยจำกัดข้อกังวลโดยตรงเกี่ยวกับปริมาณโทเคนที่มีอยู่
Bearish
ข่าวนี้เป็นปัจจัยลบต่อ INIT ในระยะสั้น เนื่องจากการโจมตีช่องโหว่ สินทรัพย์มูลค่า 2.7 ล้านดอลลาร์ที่ถูกโอน และการระงับ Layer 1 กับโรลอัปของ Initia อาจทำให้เทรดเดอร์ประเมินความเสี่ยงด้านความปลอดภัยและการดำเนินงานไว้สูงขึ้น เหตุการณ์ลักษณะนี้มักเพิ่มความผันผวนและแรงขาย ขณะที่เครือข่ายยังออฟไลน์และการฟื้นตัวก็ยังไม่แน่นอน การโจมตีช่องโหว่ที่มีรายงานไม่ได้ทำให้อุปทานของ INIT เปลี่ยนแปลง และแพตช์ที่ผ่านการตรวจสอบ การกู้คืนเงินทุนได้สำเร็จ และการเริ่มระบบใหม่อย่างปลอดภัย อาจช่วยฟื้นฟูความเชื่อมั่นในระยะยาวได้ อย่างไรก็ตาม จนกว่าจะมีการยืนยันขั้นตอนเหล่านั้น ความไม่แน่นอนเกี่ยวกับช่องโหว่และการดำเนินงานของระบบนิเวศมีแนวโน้มกดดันความเชื่อมั่นที่มีต่อ INIT