Initia因270萬美元漏洞攻擊離線超九天後恢復上線

根據週一早些時候的公告確認，Initia已恢復在線狀態，其Layer-1區塊鏈和Rollup再次處理交易。，公告指出“Initia L1和Rollup現已上線並投入運營。” 

網絡重啓結束了由項目方於10月23日發起的長達九天多的暫停期，當時攻擊者利用了其MoveVM中的漏洞，從項目中提走了約270萬美元。 

Initia將分階段恢復 

Initia並未一次性開啓所有功能，跨鏈橋接和交易平臺轉賬預計將於11月2日星期一的某個時間點恢復。提款也將按照預設結構逐步完成。據報道，LayerZero OFT資產、WETH和AUSD0的處理窗口爲24小時，而Noble USDC的提款則受每小時限額的限制。 

值得注意的是，Initia 指出已恢復對 AUSD0、USDC.n 和 WETH 的完全支持。

重啓 是在該項目 運行了一次鏈升級之後進行的 此次升級應用了經過獨立審計的 MoveVM 補丁。該補丁還增加了額外的安全措施，並將仍與攻擊者關聯的僞造餘額從網絡中切斷。 

Initia 並未回滾網絡。

一天 0 MoveVM 漏洞讓攻擊者鑄造代幣

10月23日UTC時間15:41:30，在鏈上分析師Spreek首次發出警報後，Initia 暫停了其L1鏈及所有連接的Rollup。

聯合創始人Ezaan Mangalji將此次泄露歸咎於一個此前未知的“與CosmosSDK相關的Initia MoveVM的Day 0漏洞”，該漏洞使攻擊者能夠在L1上創建額外的無支撐代幣。損失源於這些無支撐代幣的鑄造，而原生INIT代幣的供應量在整個事件期間保持不變。 

攻擊者鑄造了200萬枚無支撐AUSD代幣，隨後通過跨鏈轉賬將約140萬枚AUSD、105枚Ether和108萬枚USDC轉移至以太坊。 Cryptopolitan 報道 被盜資金約爲273萬美元。 

Initia基金會承擔了損失

Initia基金會批准了資金，以1:1的比例彌補從橋接中流失的未支持資產。

AUSD穩定幣發行商Agora幫助控制了事態蔓延，凍結了與黑客相關的地址。

韓國交易所 Upbit 在事件發生後暫停了INIT的存款和取款，但保持交易開放。 

消息傳出後，INIT下跌約14%，隨後恢復。據報道，截至10月29日，該代幣在過去24小時內上漲53.21%，報0.272354美元，此前曾飆升至0.423美元的高點然後回落。 

INIT是 在 8 月期間交易價格約爲 $0.1585, 截至本報告發布時，過去24小時內跌幅超過11%。

最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。