Initia призупинила роботу свого блокчейна першого рівня та роллапів після того, як дослідник безпеки Spreek повідомив про несанкціонований випуск токенів і виведення приблизно $2,6 мільйона зловмисником.
У своєму зверненні від 23 жовтня компанія Initia підтвердила, що призупинення набуло чинності о 15:41:30 UTC, і що в розслідуванні інциденту беруть участь групи безпеки, валідатори та біржі. У зверненні вказувалося на інцидент безпеки, але не уточнювалася сума збитків і не описувалася вразливість, що лежить в його основі.
Initia підтвердила призупинення роботи мережі, поки слідчі оцінюють збитки
Команда мережевих фахівців заявила, що працює над встановленням повного масштабу наслідків, не вказавши у зверненні зачеплені застосунки, втрати для окремих користувачів чи графік відновлення роботи.
«Ми будемо ділитися перевіреною інформацією через наші офіційні канали в міру її надходження».
Initia закликала користувачів виявляти обережність щодо неофіційних посилань, повідомлень і тверджень, що поширюються під час розслідування. Це попередження супроводжувалося оголошенням про припинення роботи як базового блокчейна, так і його роллап-блоків.
В окремій публікації Spreek описувалося, як токени випускалися без дозволу, і вказувалося, що вже обналичено $2,6 мільйона. Дослідник попередив, що на момент публікації ще залишалися в обігу інші кошти, тому ця цифра є попередньою оцінкою.
У двох повідомленнях були представлені різні частини початкового звіту. Компанія Initia підтвердила призупинення операцій, тоді як дослідник надав оцінку переміщених активів і твердження про несанкціоноване карбування монет.
Видання The Defiant повідомило, що записи Ethereum показали обмін стейблкоїнами, за яким послідував переказ 1135,5 ETH. У повідомленні цитувалася оцінка Spreek у $2,6 мільйона, але переказ ETH не був представлений як окрема крадіжка, яку слід додати до цієї суми.
У попередньому аналізі, приписуваному D2 Finance, описувалося створення 2 мільйонів незабезпечених токенів AUSD і виведення 1,4 мільйона AUSD, 105 ETH і 1,08 мільйона USDC в Ethereum. Ці цифри залишаються офіційними даними платформи; повне незалежне звіряння для цього проєкту недоступне.
.У подальшому звіті The Defiant повідомлялося, що 1,4 мільйона AUSD були виведені з мостового адаптера. Компанія Agora заявила, що інцидент був пов'язаний з продуктом стороннього розробника, який використовує AUSD, і що в неї не було смарт-контрактів, розгорнутих на платформі Initia.
У повідомленні Agora спростовується раніше опубліковане твердження про те, що їхній стейблкоїн був випущений у мережі. Точний взаємозв'язок між нібито створеними токенами, переказами через міст і активами, отриманими в мережі Ethereum, досі потребує підтвердження в ході технічного розслідування проєкту.
Грошові суми, що фігурують у початкових звітах, описують різні події, які сталися під час інциденту. Вони не були встановлені як остаточна, узгоджена сума збитків, а в наявній виписці по мережі не вказано, яка частина належала окремим користувачам.
Читайте також:
