Initia retorna após mais de nove dias offline devido a um exploit de US$ 2,7 milhões

A Initia está novamente online, conforme anunciado no início da segunda-feira, confirmando que sua blockchain de camada 1 e os rollups estão processando transações novamente, afirmando que “a L1 da Initia e os rollups estão agora online e operacionais.” 

O reinício da rede encerra uma interrupção de mais de nove dias iniciada pelo projeto em 23 de outubro, quando atacantes exploraram uma falha em seu MoveVM, permitindo que retirassem cerca de US$ 2,7 milhões do projeto. 

Restauração da Initia em fases 

A Initia não ativou todos os seus recursos de uma vez; as transferências das pontes cross-chain e da plataforma de negociação devem retornar em algum momento na segunda-feira, 2 de novembro. Os saques também devem ser concluídos de acordo com estruturas predefinidas. Segundo relatos, os ativos LayerZero OFT, WETH e AUSD0 têm uma janela de processamento de 24 horas, enquanto os saques de USDC da Noble estão sujeitos a limites por hora. 

Notavelmente, a Initia destacou que restaurou o lastro total para AUSD0, USDC.n e WETH.

A reinicialização veio após o projeto executar uma atualização de cadeia que aplicaria um patch MoveVM independentemente auditado. O patch também adicionou medidas de segurança extras e isolou do network os saldos forjados ainda vinculados ao atacante. 

A Initia não reverteu a rede.

Um dia 0 antes da falha no MoveVM permitir que o atacante cunhasse tokens

A Initia interrompeu sua camada-1 (L1) e todas as rollups conectadas às 15:41:30 UTC em 23 de outubro, seguindo um alerta inicialmente levantado pelo analista on-chain Spreek.

O co-fundador Ezaan Mangalji atribuiu a violação a um “bug Day 0 anteriormente desconhecido relacionado ao MoveVM da Initia no CosmosSDK” que permitiu aos atacantes criar tokens adicionais sem lastro na L1. As perdas decorreram dessas cunhagens de tokens sem lastro, com o fornecimento do token nativo INIT permanecendo inalterado durante todo o episódio. 

O atacante cunhou 2 milhões de tokens AUSD sem lastro e, em seguida, utilizou transferências cross-chain para enviar cerca de 1,4 milhão de AUSD, 105 Ether e 1,08 milhão de USDC para a Ethereum. reportou o Cryptopolitan de que os fundos roubados no hack chegaram a cerca de US$ 2,73 milhões. 

A Fundação Initia cobriu as perdas

A Fundação Initia aprovou financiamento para cobrir a diferença dos fundos drenados da ponte em uma proporção de 1:1 dos ativos não lastreados transferidos da cadeia.

A emissora do stablecoin AUSD, Agora, ajudou a conter os danos, congelando endereços vinculados ao hacker.

Corretora sul-coreana Upbit suspendeu depósitos e saques de INIT após o incidente, mantendo o comércio aberto. 

INIT caiu cerca de 14% quando a notícia foi divulgada, mas depois se recuperou. Em 29 de outubro, o token estava supostamente valorizado em 53,21% nas últimas 24 horas, a US$ 0,272354, após ter atingido um pico de US$ 0,423 e depois recuar. 

O INIT era negociada em torno de $0.1585, com queda superior a 11% nas últimas 24 horas até a data deste relatório.

Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.