A Initia suspendeu a blockchain L1 e todos os rollups às 15:41 UTC de 23 de outubro, na sequência de um incidente de segurança, enquanto a equipa trabalha com validadores, corretoras e empresas de segurança para avaliar a dimensão total dos danos. A rede continua offline enquanto a investigação prossegue.
Em separado, o investigador de segurança @spreekaway reportou que um atacante tinha emitido tokens sem autorização e já convertido em dinheiro cerca de 2,6 milhões de dólares, com fundos adicionais ainda descritos como em trânsito. A Initia ainda não confirmou publicamente o montante das perdas nem identificou a causa técnica de raiz.
Porque é importante
A emissão não autorizada está entre os vetores de ataque mais graves na segurança de blockchains: contorna inteiramente as restrições de oferta determinadas pelo mercado, permitindo que um atacante crie valor do nada e o converta imediatamente em ativos líquidos antes de a rede poder responder. O facto de a Initia ter decidido suspender simultaneamente a L1 e os rollups indica que a equipa considera que a vulnerabilidade poderá ser sistémica, em vez de estar isolada num único contrato ou módulo.
Impacto no mercado
Como havia ainda fundos em trânsito no momento do relato, o montante final das perdas poderá ultrapassar a estimativa inicial de 2,6 milhões de dólares. As corretoras foram envolvidas na resposta ao incidente, o que sugere esforços coordenados para congelar ou marcar endereços controlados pelo atacante. Traders e detentores do token INIT devem ter cautela com qualquer movimento de preços em mercados de baixa liquidez até que a Initia publique uma análise pós-incidente formal e confirme que a rede é segura para retomar.
Perguntas frequentes
-
Porque é que a Initia suspendeu simultaneamente a L1 e os rollups?
Suspender simultaneamente a L1 e todos os rollups sugere que a equipa considera que a vulnerabilidade poderá ser sistémica, em vez de estar isolada num único contrato ou módulo, exigindo uma pausa total da rede para conter o incidente.
-
Quanto dinheiro já retirou o atacante?
O investigador de segurança @spreekaway reportou cerca de 2,6 milhões de dólares convertidos em dinheiro no momento do relato, com fundos adicionais ainda descritos como em trânsito, o que significa que o total das perdas poderá ser superior.
-
O que é a emissão não autorizada e porque é tão perigosa?
A emissão não autorizada permite que um atacante crie tokens sem autorização legítima, contornando inteiramente as restrições de oferta. O atacante pode converter imediatamente os tokens recém-emitidos em ativos líquidos antes de a rede poder responder.
-
A Initia já confirmou o montante das perdas ou a causa da exploração?
Até ao momento do relato, a Initia não tinha confirmado o montante das perdas nem identificado publicamente a causa técnica de raiz. A equipa indicou que estava a investigar em conjunto com validadores, corretoras e empresas de segurança.
-
O que devem fazer os detentores do token INIT enquanto a rede está suspensa?
Os detentores devem ter cautela com qualquer movimento de preços em mercados pouco líquidos e aguardar que a Initia publique uma análise pós-incidente formal que confirme que a rede é segura para retomar antes de tomarem decisões de negociação.
WatcherGuru
CryptoSlate
Crypto News
CoinDesk
CoinTelegraph