Initia stopt blockchain na exploit van $615.000, token stijgt meer dan 60%

Wat er gebeurde

Initia stopte de blockchain op 10 november om 06:18 UTC. Dat gebeurde nadat ongeautoriseerde escrow-transfers werden vastgesteld.

Volgens het project gebruikten aanvallers gekraakte rollup-infrastructuursleutels om valse IBC-transfers te fabriceren. De getroffen escrow-accounts hielden activa die tussen de hoofdchain en rollups waren gebridged.

Initia meldde ongeveer $615.000 aan ongeautoriseerde transfers. Beveiligingsbedrijf CertiK telde ongeveer $636.000 verdeeld over 16 transacties. De exacte hoeveelheid onherstelbare fondsen is nog niet vastgesteld, want het onderzoek loopt.

Voor de stillegging gingen ongeveer $605.000 in USDC en ongeveer $10.000 in andere tokens via Noble van de keten. Initia zegt dat de meeste andere overgedragen activa nog op de stilgelegde blockchain staan.

Het team werkt samen met validators, beveiligingsspecialisten en exchanges om de omvang van het incident te bepalen. Er is nog geen datum genoemd voor het hervatten van blockproductie of voor mogelijke vergoedingen aan gebruikers.

Dit is de tweede keer sinds eind oktober dat Initia de keten stillegt. Op 23 oktober was er al een exploit waarbij ongeveer $2,7 miljoen was overgeplaatst. Destijds maakte een kwetsbaarheid in het MoveVM script-caching systeem het mogelijk dat een aanvaller ongedekte WETH, iUSD en USDC crediteerde. Die middelen werden later naar Ethereum gewisseld voor 1.135,52 ETH. Initia stelde toen dat er geen nieuwe INIT-tokens waren gemint. Na een patch hervatte het netwerk op 2 november de activiteiten. Op 9 november meldde het team nog een rollup-gerelateerd probleem en tijdelijke pauzes voor rollups, waarbij toen geen impact op gebruikersfondsen werd vastgesteld. De ontdekking van de ongeautoriseerde escrow-transfers leidde uiteindelijk tot de shutdown op 10 november.

Waarom dit telt

De herhaalde beveiligingsproblemen en de lopende onzekerheid over terugvorderingen en herstel kunnen invloed hebben op het vertrouwen in het project en op handel in het INIT-token.