USDC-Auszahlungsversuche auf Initia scheiterten, nachdem der Exploit vom 23. Oktober die Reserven erschöpft hatte, die die Token-Guthaben im Netzwerk decken. Das geht aus der Untersuchung von Bitquery hervor. Die Reserve auf der Noble-Blockchain fiel von rund 1 Million Dollar vor den Abhebungen auf ein Intraday-Tief von 63 $ um 15:37 UTC und erholte sich bis zur Prüfung um 18:52 UTC nur auf etwa 24.000 $. Initias L1 und Rollups wurden um 15:41:30 UTC angehalten, und das Projekt erklärte am 24. Oktober, dass ein Fix und ein Audit in den nächsten Tagen erwartet würden; die Wiederbeschaffung der Assets laufe.
Bitquery trennte etwa 3 Millionen Dollar an realen Assets, die aus den Brückenreserven gezahlt wurden, von rund 7 Millionen Dollar an unautorisierten Guthaben zum Nennwert, die der Angreifer schuf, ohne entsprechende Deckung einzuzahlen. Das Projekt führte den Exploit auf einen Script-Caching-Bug in MoveVM zurück, der Sicherheitsprüfungen umging und es dem Angreifer ermöglichte, ungedeckte WETH-, iUSD- und USDC-Repräsentanzen zu prägen, ohne die Gesamtversorgung zu verändern. Es wurde kein nativer INIT geprägt. Bitquery zählte 55 gescheiterte reguläre Auszahlungsversuche vor dem Halt, die meisten von einem einzigen Bot, der dasselbe Guthaben wiederholte.
Warum das wichtig ist
Der Mechanismus ist das Kernrisiko jedes Brücken-Stablecoins: Auf Initia dargestellte Token sind durch anderswo gebundene Assets gedeckt, und wenn die Reserve leer läuft, können Inhaber nicht aussteigen, obwohl Circles nativer USDC emittentenseitig voll gedeckt bleibt. Der AUSD-Emittent Agora bestätigte zudem, dass sein Vertrag nie auf Initia deployt wurde, was dieses Risiko auf ein Drittanbieterprodukt auf Ethereum beschränkt.
Marktauswirkungen
Zum Update vom 24. Oktober blieben Initias Chains angehalten, ohne festes Restart-Datum und ohne angekündigte Erstattungsbedingungen, sodass offen bleibt, wie die fehlende Brückendeckung wiederhergestellt wird. Die Lücke zwischen den tatsächlich abgeflossenen 3 Millionen Dollar und den 7 Millionen Dollar an Phantom-Guthaben ist die Zahl, die Inhaber und Gegenparteien im Verlauf der Recovery-Gespräche im Blick behalten werden.
Häufig gestellte Fragen
-
Warum scheiterten USDC-Auszahlungen auf Initia nach dem Hack?
Brücken-USDC auf Initia ist durch Reserven auf der Noble-Blockchain gedeckt. Der Angreifer erschöpfte diese Reserve, sodass keine Assets mehr für legitime Auszahlungsanfragen vorhanden waren.
-
Wie teuer war der Initia-Exploit tatsächlich?
Bitquery schätzt, dass rund 3 Millionen Dollar an realen Assets aus den Brückenreserven gezahlt wurden, während etwa 7 Millionen Dollar an unautorisierten Guthaben zum Nennwert ohne entsprechende Deckung entstanden.
-
Was verursachte den Initia-Exploit?
Initia führt ihn auf einen Script-Caching-Bug in MoveVM zurück, der Sicherheitsprüfungen umging und dem Angreifer erlaubte, ungedeckte WETH-, iUSD- und USDC-Guthaben zu schaffen, ohne die Gesamtversorgung zu verändern.
-
War Circles nativer USDC vom Initia-Hack betroffen?
Nein. Die erschöpfte Reserve deckte Drittanbieter-Brücken-Repräsentanzen von USDC auf Initia, nicht Circles nativen USDC, der emittentenseitig weiterhin einlösbar bleibt.
-
Ist das Initia-Netzwerk wieder online?
Zum Update vom 24. Oktober blieben Initias L1 und Rollups angehalten. Das Projekt sagte Fix und Audit für die nächsten Tage voraus, nannte aber kein festes Restart-Datum oder Erstattungsbedingungen.
CoinDesk
CZ Binance
TheBlock
Crypto News
WuBlockchain