Wstrzymanie Initia zatrzymało działanie blockchaina warstwy 1 projektu oraz powiązanych rollupów 23 października 2026 r., po tym jak badacze zgłosili exploit obejmujący nieautoryzowaną emisję tokenów i straty w aktywach kryptograficznych przekraczające 2,6 mln USD. Initia potwierdziła zatrzymanie działania sieci o 15:41 UTC, ale nie potwierdziła szacunkowych strat ani dokładnej przyczyny.
Najważniejsze informacje
- Initia poinformowała, że współpracuje z badaczami ds. bezpieczeństwa, walidatorami i giełdami, aby ocenić incydent.
- Badacze zgłosili, że wyemitowano niezabezpieczone tokeny AUSD, które następnie wymieniono na inne aktywa.
- Wpływ na użytkowników i harmonogram wznowienia działania sieci pozostawały niejasne.
Spis treści
- Wstrzymanie Initia, termin wznowienia działania nadal nieznany
- Badacze opisują emisję niezabezpieczonych tokenów i transfery na Ethereum
- Powiązane rollupy rozszerzają zakres operacyjny
- Podsumowanie
Wstrzymanie Initia, termin wznowienia działania nadal nieznany
Initia ogłosiła wstrzymanie działania sieci po incydencie bezpieczeństwa z 23 października. W ramach reakcji zespół współpracował z badaczami ds. bezpieczeństwa, walidatorami i giełdami, aby ustalić pełny zakres skutków.
Potwierdzone zatrzymanie działania sieci należy odróżnić od ustaleń badaczy dotyczących ataku. Initia nie zweryfikowała publicznie ani szacunków strat, ani podatności opisanej przez zewnętrznych badaczy, dlatego zakres incydentu pozostaje nieustalony.
| Pozycja | Szczegóły |
|---|---|
| AUSD przetransferowane na Ethereum | Około 1,4 mln, według D2 Finance |
| Ether przetransferowany na Ethereum | Około 105 ETH, według D2 Finance |
| USDC przetransferowane na Ethereum | Około 1,08 mln, według D2 Finance |
Badacze opisują emisję niezabezpieczonych tokenów i transfery na Ethereum
Badacz bezpieczeństwa blockchaina Spreek jako pierwszy zwrócił uwagę na exploit, informując, że napastnik nieautoryzowanie wyemitował tokeny i wymienił aktywa o wartości około 2,6 mln USD na inne aktywa. W tamtym momencie nadal przenoszono dodatkowe środki.
Platforma DeFi D2 Finance poinformowała później, że napastnik wykorzystał podatność w funkcji Move, aby wyemitować 2 mln tokenów AUSD bez wystarczającego zabezpieczenia. Opisała wypłaty międzyłańcuchowe na Ethereum obejmujące aktywa wymienione poniżej.
D2 Finance poinformowała, że aktywa zostały następnie zgromadzone w portfelu Ethereum, w którym znajdowało się około 1 135,5 ETH o wartości 2,73 mln USD. Szacunek dotyczący tego portfela oraz wcześniejsza kwota 2,6 mln USD były wstępnymi obserwacjami, a nie potwierdzoną ostateczną sumą strat.
Powiązane rollupy rozszerzają zakres operacyjny
Initia obsługuje połączone rollupy znane jako Minitias. Dokumentacja architektury Initia opisuje jej blockchain warstwy 1 jako koordynujący bezpieczeństwo, płynność, routing i interoperacyjność w tych sieciach. Ta konstrukcja pozwala zrozumieć, dlaczego wstrzymanie objęło zarówno bazowy blockchain, jak i jego rollupy; dokumentacja nie wskazuje jednak przyczyny tego incydentu.
Według danych CoinGecko kurs INIT na krótko spadł do około 0,115 USD 23 października, po czym odbił powyżej 0,15 USD. W chwili sporządzenia dostarczonego zestawienia wynosił około 0,1496 USD, co oznacza wzrost o około 14% w ciągu 24 godzin. Te obserwacje cenowe nie pozwalają ustalić, jaka część zmiany była skutkiem incydentu bezpieczeństwa.
Podsumowanie
Bezpośrednim problemem pozostaje nierozstrzygnięte wstrzymanie działania sieci. Kolejną istotną informacją, na którą warto czekać, jest potwierdzenie przez Initia zakresu incydentu i jego wpływu na użytkowników oraz przedstawienie ewentualnego planu wznowienia działania; nie ogłoszono harmonogramu ponownego uruchomienia.
Więcej wiadomości
Więcej wiadomości FinanceVelix
Zastrzeżenie
Ten artykuł FinanceVelix ma charakter ogólnoinformacyjny i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Weryfikuj istotne informacje samodzielnie i w razie potrzeby skonsultuj się z wykwalifikowanym specjalistą. Wzmianka o aktywie, firmie lub usłudze nie stanowi rekomendacji.
