Initia, сеть, предназначенная для переплетенных оптимистических объединений, остановила свой блокчейн уровня 1 после того, как обнаружила несанкционированные переводы со счетов условного депонирования, на которых хранятся активы, соединенные с несколькими объединениями.
По данным команды, до отключения из сети ушло около 615 000 долларов США, и этот инцидент вызвал новые опасения для проекта, который только недавно восстановил работу после другого эксплойта, который стоил ему около 2,7 миллиона долларов.
Initia идентифицирует скомпрометированные ключи инфраструктуры накопительного пакета
Вчера вечером в сообщении на X Initia сообщила, что «расследует проблему, затрагивающую инфраструктуру объединения», и что работа временно приостановлена.
«Мы не выявили какого-либо воздействия на средства пользователей и надеемся, что накопительные пакеты вскоре возобновят производство блоков», — написала команда на этом этапе.
Однако сегодня ситуация изменилась: команда говоря он остановил операции L1 в 06:18 UTC после того, как предварительное расследование выявило несанкционированные транзакции со счетов условного депонирования сети, на которых хранились активы, связанные с несколькими накопителями.
По их словам, несанкционированные переводы произошли из-за скомпрометированных ключей объединенной инфраструктуры, что позволило злоумышленнику сфабриковать переводы между блокчейнами (IBC) и украсть около 605 000 долларов США в долларах США через Noble, а также еще 10 000 долларов США в других токенах, прежде чем валидаторы приостановили работу сети.
Однако они отметили, что большая часть оставшихся активов, которые были выведены со счетов условного депонирования, все еще остановлены на L1. Команда также сообщила пользователям, что они все еще пытаются установить полный масштаб инцидента и предоставят более подробную информацию, как только она станет доступна.
Вторая атака менее чем за месяц
Это не первый раз, когда «Инитии» приходится сталкиваться с подобной проблемой. Менее трех недель назад злоумышленник воспользовался уязвимостью в системе кэширования сценариев MoveVM, чтобы создавать необеспеченные балансы WETH, iUSD и USDC без изменения соответствующих запасов токенов.
В этом инциденте злоумышленнику удалось перевести примерно 2,7 миллиона долларов через LayerZero и Noble до того, как сеть была отключена. По данным Initia, к 24 октября вору удалось конвертировать украденные активы в 1135 ETH. Позже Фонд Initia одобрил финансирование для восстановления поддержки затронутых активов в соотношении 1:1 на сумму до 1,08 миллиона долларов США, 105 ETH и 1,4 миллиона австралийских долларов0.
Затем, 2 ноября, за неделю до нового эксплойта, сеть возобновлен операции после выполнения обновлений, которые включали независимо проверенный патч MoveVM, а также изоляцию оставшихся поддельных балансов злоумышленника.
Последовательные удары не являются чем-то новым в криптовалюте. Помните, в июле мост Верус потерянный 7,55 миллиона долларов хакеру всего через два месяца после того, как воры скрылись с 11,58 миллионами долларов, причем охранная фирма Blockaid связала обе атаки с одним и тем же мостовым контрактом и классом ошибок.
Интересно, что, несмотря на остановку L1 Initia, данные CoinGecko на момент написания показали, что собственный токен INIT вырос почти на 60% за 24 часа и более чем на 71% за последние семь дней. Он также был в плюсе на более длительных временных интервалах, прибавив 45% за последние две недели и более чем на 88% за 30 дней, хотя он все еще на 84% ниже своего исторического максимума мая 2025 года в 1,42 доллара.
Пост Initia останавливает блокчейн после того, как 615 тысяч долларов оставили мостовое условное депонирование активов впервые появился на КриптоКартошка.
