CryptoSlate
Bitquery'nin araştırmasına göre, 23 Ekim'deki saldırı ağdaki token bakiyelerini destekleyen rezervleri tükettiği için Initia'daki USDC çekim denemeleri başarısız oldu. Noble blockchain'inde tutulan rezerv, nakit çıkışları öncesindeki yaklaşık 1 milyon dolardan 15:37 UTC'de 63 dolarlık gün içi dip seviyesine geriledi ve 18:52 UTC kontrolünde yalnızca yaklaşık 24.000 dolara toparlanabildi. Initia'nın L1'i ve rollup'ları 15:41:30 UTC'de durdu; proje 24 Ekim'de bir düzeltme ve denetimin günler içinde beklenmesini ve varlık kurtarma çalışmalarının sürdüğünü açıkladı.
Bitquery, köprü rezervlerinden ödenen yaklaşık 3 milyon dolarlık gerçek varlığı, saldırganın karşılığında mevduat oluşturmadan yarattığı yaklaşık 7 milyon dolarlık nominal değerli yetkisiz bakiyeden ayırdı. Proje, saldırının güvenlik kontrollerini atlayan bir MoveVM script-caching hatasından kaynaklandığını belirterek bunun saldırganın toplam arzı değiştirmeden karşılıksız WETH, iUSD ve USDC temsilleri basmasına olanak tanıdığını söyledi. Native INIT basılmadı. Bitquery, durdurma öncesinde çoğu aynı bakiyeyi tekrarlayan tek bir bottan gelen 55 başarısız sıradan çekim denemesi saydı.
Neden önemli
Mekanizma, köprülenmiş her stablecoin'in temel riskidir: Initia üzerinde temsil edilen tokenlar başka yerde kilitli varlıklarla desteklenir ve rezerv tükendiğinde, Circle'ın native USDC'si ihraççı genelinde tam karşılıklı kalmaya devam etse de sahipleri çıkış yapamaz. AUSD ihraççısı Agora da sözleşmesinin Initia üzerinde hiç konuşlandırılmadığını doğrulayarak bu maruziyeti Ethereum'daki üçüncü taraf bir ürünle sınırladı.
Piyasa etkisi
24 Ekim güncellemesi itibarıyla Initia'nın zincirleri kesin bir yeniden başlatma tarihi ve açıklanan bir tazmin şartı olmadan durmaya devam ediyor; eksik köprü karşılığının nasıl restore edileceği belirsizliğini koruyor. Gerçekte boşaltılan 3 milyon dolar ile hayalet bakiyelerdeki 7 milyon dolar arasındaki fark, kurtarma görüşmeleri ilerlerken sahiplerin ve karşı tarafların izleyeceği rakam.
Sıkça sorulan sorular
-
Initia'daki USDC çekimleri hack sonrası neden başarısız oldu?
Initia'daki köprülenmiş USDC, Noble blockchain'inde tutulan rezervlerle destekleniyordu. Saldırgan bu rezervi tükettiği için meşru çekim taleplerini ödeyecek varlık kalmadı.
-
Initia saldırısı gerçekte neye mal oldu?
Bitquery, köprü rezervlerinden yaklaşık 3 milyon dolarlık gerçek varlık ödendiğini, buna karşılık karşılıksız olarak yaklaşık 7 milyon dolarlık nominal değerli yetkisiz bakiye oluşturulduğunu tahmin etti.
-
Initia saldırısına ne neden oldu?
Initia bunu güvenlik kontrollerini atlayan bir MoveVM script-caching hatasına bağladı; bu hata saldırganın toplam arzı değiştirmeden karşılıksız WETH, iUSD ve USDC bakiyeleri oluşturmasına olanak tanıdı.
-
Circle'ın native USDC'si Initia hackinden etkilendi mi?
Hayır. Tükenen rezerv, Initia'daki üçüncü taraf köprülenmiş USDC temsillerini destekliyordu; ihraççı genelinde itfa edilebilir kalan Circle'ın native USDC'sini değil.
-
Initia ağı yeniden çevrimiçi oldu mu?
24 Ekim güncellemesi itibarıyla Initia'nın L1'i ve rollup'ları durmaya devam ediyordu. Proje bir düzeltme ve denetimin günler içinde beklenmesini söyledi ancak kesin bir yeniden başlatma tarihi veya tazmin şartı vermedi.
CoinDesk
CZ Binance
TheBlock
Crypto News