As tentativas de levantamento de USDC na Initia falharam após o exploit de 23 de outubro ter esgotado as reservas que garantiam os saldos de tokens na rede, segundo a investigação da Bitquery. A reserva, mantida na blockchain Noble, caiu de cerca de 1 milhão de dólares antes dos levantamentos para um mínimo intradiário de 63 dólares às 15:37 UTC, recuperando apenas para cerca de 24.000 dólares numa verificação às 18:52 UTC. A L1 e os rollups da Initia pararam às 15:41:30 UTC, e o projeto afirmou em 24 de outubro que uma correção e uma auditoria eram esperadas em poucos dias, com a recuperação dos ativos em curso.
A Bitquery distinguiu cerca de 3 milhões de dólares em ativos reais pagos das reservas da ponte de aproximadamente 7 milhões em saldos não autorizados pelo valor nominal que o atacante criou sem depositar garantia equivalente. O projeto atribuiu o exploit a um bug de cache de scripts no MoveVM que contornou as verificações de segurança, permitindo ao atacante criar representações sem lastro de WETH, iUSD e USDC sem alterar as ofertas totais. Nenhum INIT nativo foi emitido. A Bitquery contabilizou 55 tentativas de levantamento comuns falhadas antes da paragem, a maioria de um único bot que repetia o mesmo saldo.
Porque é importante
O mecanismo é o risco central de qualquer stablecoin em ponte: os tokens representados na Initia são garantidos por ativos bloqueados noutro local e, quando a reserva se esgota, os detentores não conseguem sair, mesmo que o USDC nativo da Circle permaneça totalmente garantido ao nível do emitente. A Agora, emitente do AUSD, também confirmou que o seu contrato nunca foi implementado na Initia, contendo essa exposição a um produto de terceiros na Ethereum.
Impacto no mercado
Na atualização de 24 de outubro, as cadeias da Initia continuavam paradas sem data firme de reinício e sem termos de reembolso anunciados, deixando por resolver como a garantia em falta da ponte será restaurada. A diferença entre os 3 milhões de dólares efetivamente drenados e os 7 milhões em saldos fantasma é o número que os detentores e as contrapartes acompanharão à medida que as negociações de recuperação avançam.
Perguntas frequentes
-
Porque falharam os levantamentos de USDC na Initia após o hack?
O USDC em ponte na Initia é garantido por reservas mantidas na blockchain Noble. O atacante esgotou essa reserva, pelo que não restaram ativos para pagar os pedidos de levantamento legítimos.
-
Quanto custou realmente o exploit na Initia?
A Bitquery estimou que cerca de 3 milhões de dólares em ativos reais foram pagos das reservas da ponte, enquanto aproximadamente 7 milhões em saldos não autorizados pelo valor nominal foram criados sem garantia equivalente.
-
O que causou o exploit na Initia?
A Initia atribuiu-o a um bug de cache de scripts no MoveVM que contornou as verificações de segurança, permitindo ao atacante criar saldos sem lastro de WETH, iUSD e USDC sem alterar as ofertas totais.
-
O USDC nativo da Circle foi afetado pelo hack na Initia?
Não. A reserva esgotada garantia representações de USDC de terceiros em ponte na Initia, não o USDC nativo da Circle, que permanece resgatável ao nível do emitente.
-
A rede Initia está novamente online?
Na atualização de 24 de outubro, a L1 e os rollups da Initia continuavam parados. O projeto disse que uma correção e auditoria eram esperadas em poucos dias, mas não indicou data firme de reinício nem termos de reembolso.
CoinDesk
CZ Binance
TheBlock
Crypto News
Lookonchain