Initia stopt blockchain nadat $615.000 uit bridged escrows verdwijnt

Wat er gebeurde

Initia meldde eerst dat het een probleem onderzocht dat de rollup-infrastructuur raakte en dat rollups tijdelijk gepauzeerd waren. Later zei het team dat de L1 op 06:18 UTC volledig was stopgezet na voorlopige onderzoeken.

Volgens Initia kwamen ongeveer $615.000 terecht buiten het netwerk voordat de shutdown plaatsvond. Ongeveer $605.000 in USDC ging via Noble weg en circa $10.000 bestond uit andere tokens.

Het team stelt dat de onbevoegde transfers ontstonden door gecompromitteerde rollup-infrastructuurkeys. Met die keys kon een aanvaller valse Inter-Blockchain Communication-transfers maken.

De meeste activa die uit de escrow-accounts waren gehaald, liggen nog vast op de stilgelegde L1. Initia zegt dat het nog probeert de volledige omvang van het incident vast te stellen en wil later meer details geven.

Dit is niet de eerste keer dat Initia met zo’n probleem te maken heeft. Minder dan drie weken geleden misbruikte een aanvaller een kwetsbaarheid in het MoveVM scriptcaching-systeem om ongedekte WETH, iUSD en USDC-balansen te creëren en ongeveer $2,7 miljoen via LayerZero en Noble te bridgen. Volgens Initia had de dader die gestolen middelen tegen 24 oktober omgezet in 1.135 ETH.

De Initia Foundation keurde later financiering goed om de 1:1 backing van de getroffen activa te herstellen, tot maximaal 1,08 miljoen USDC, 105 ETH en 1,4 miljoen AUSD0. Op 2 november herstartte het netwerk na upgrades, waaronder een onafhankelijk geaudit patch voor MoveVM en het isoleren van de vervalste balances.

Waarom dit telt

Herhaalde beveiligingsincidenten en een stilgelegde L1 vergroten het operationele risico van Initia en houden de status van bridged assets direct afhankelijk van het herstelproces van het netwerk.