Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
O hack inicial drenou a reserva da ponte USDC para US$ 63
As tentativas de retirada de USDC no Initia falharam depois que um invasor esgotou as reservas necessárias para sacar tokens mantidos na rede blockchain, de acordo com Bitquery’s investigação da exploração de 23 de outubro.
O blockchain Noble mantinha as representações de reserva do USDC do stablecoin no Initia. A Bitquery descobriu que essa reserva caiu de cerca de US$ 1 milhão antes dos saques para um mínimo intradiário de US$ 63 às 15h37 UTC de 23 de outubro. Ela relatou cerca de US$ 24.000 em seu último cheque às 18h52 UTC daquele dia.
A empresa contou 55 tentativas comuns fracassadas de retirada de USDC antes da interrupção, a maioria de um bot que enviou repetidamente o mesmo saldo. Solicitações maiores de retirada do invasor também falharam porque a reserva ficou escassa.
@initia disse que seu L1 e rollups foram interrompidos às 15:41:30 UTC do dia 23 de outubro. Cofundador @ItsAlwaysZonny inicialmente estimado que cerca de US$ 3 milhões foram arrecadados antes da pausa.
A estimativa da Bitquery era de cerca de US$ 3 milhões em ativos reais pagos a partir de reservas de ponte, diferente do valor nominal de cerca de US$ 7 milhões que ela atribuiu a saldos não autorizados.
Como as perdas de reservas bloquearam as saídas
No mecanismo descrito pelo Bitquery, os tokens legítimos representados no Initia são respaldados por ativos mantidos em outro lugar. A devolução dessas representações exige a reserva relevante para liberação de ativos. Os saldos não autorizados permitem que o invasor reivindique reservas sem primeiro depositar o apoio correspondente.
Círculo explicação sobre USDC em ponte e nativo distingue tokens de terceiros apoiados por USDC bloqueados em outro blockchain do USDC nativo emitido pela Circle e resgatáveis por dólares. Esgotar a reserva para uma ponte específica pode, portanto, obstruir as saídas sem demonstrar uma falha no apoio em dólares da Circle por parte do emissor.
A exposição relacionada ao AUSD envolveu outro emissor, Agora. Isso é Conta @withAUSD disse seu contrato AUSD não foi implantado no Initia e nenhum AUSD foi cunhado lá. A exposição afetada foi um produto separado de terceiros usando AUSD no Ethereum que a Agora não operava.
Em um Atualização de 24 de outubro@initia atribuiu a exploração a um bug de cache de script MoveVM que contornou as verificações de segurança. Ele disse que o invasor criou saldos WETH, iUSD e USDC não garantidos sem alterar seus suprimentos totais correspondentes. Nenhum INIT nativo foi cunhado, disse o projeto.
Às 08h46 UTC do dia 24 de outubro, @initia disse que seu L1 e rollups permaneciam interrompidos e que esperava que uma correção fosse concluída e auditada dentro de alguns dias. A recuperação de ativos estava em andamento. Essa atualização não forneceu uma data de reinicialização firme nem termos de reembolso, deixando sem solução como o apoio da ponte ausente será restaurado.
