КриптоЛампа
Атака на Initia: из мостов вывели активы на $2,73 млн
Initia остановила основную сеть и связанные роллапы после атаки с поддельными токенами. Из мостов в Ethereum вывели AUSD, ETH и USDC.
Разработчики Initia приостановили основную сеть и связанные с ней роллапы после атаки. По предварительной оценке сооснователя проекта Эзаана Мангальджи, злоумышленник вывел активы примерно на $2,7 млн. Сроки восстановления сети не объявлены, технический отчет пока не опубликован.
По предварительным данным, ранее неизвестная ошибка в связке MoveVM и Cosmos SDK позволила создавать токены в сети Initia. Атакующий выпустил около 2 млн необеспеченных AUSD, а затем воспользовался мостами для вывода активов в Ethereum: около 1,4 млн AUSD, 105 ETH и 1,08 млн USDC. После обмена средства оказались на одном адресе; его баланс составил примерно 1135,5 ETH стоимостью $2,73 млн.
Всего злоумышленник создал токенов на $7,48 млн по номиналу, однако большую часть не смог вывести. В частности, около $3 млн в iUSD остались внутри Initia: этот стейблкоин не обменивается через мосты. Сооснователь проекта уточнил, что ошибка не затронула нативные токены INIT.
Компания Agora заявила, что ее AUSD не пострадал: она не выпускала этот актив в Initia, где обращалась только созданная мостом копия. На южнокорейских биржах Upbit и Bithumb временно остановили ввод и вывод INIT. Неизвестно, какой ущерб понесли пользователи и удастся ли вернуть выведенные средства.
На фоне сообщений об атаке INIT кратковременно подешевел примерно на 14%, до $0,115, после чего частично отыграл падение. За последние 24 часа цена монеты выросла на 10%.
Разобраться в теме новости
Что такое Ethereum: ETH, смарт-контракты и gas
Разбираемся, чем сеть Ethereum отличается от ETH, за что платят gas и как связаны кошельки, токены, смарт-контракты и сети второго уровня.
Читать разбор ОБЪЯСНЯЕМ
Что такое стейблкоины и почему они теряют привязку
Как устроены стейблкоины, чем резерв отличается от рыночной ликвидности и что проверить в новостях об USDT, USDC и потере привязки.
Читать разбор ПОШАГОВОКак посмотреть разрешения токенов кошелька без подключения
Как проверить доступы смарт-контрактов к токенам через публичный адрес: выбор сети, лимиты, распорядители и отличие просмотра от отзыва разрешений.
Открыть инструкцию