Initia приостановила работу своего блокчейна первого уровня и роллапов после того, как исследователь безопасности Spreek сообщил о несанкционированном выпуске токенов и выводе примерно $2,6 миллиона злоумышленником.
В своем заявлении от 23 октября компания Initia подтвердила, что приостановка вступила в силу в 15:41:30 UTC, и что в расследовании инцидента участвуют группы безопасности, валидаторы и биржи. В заявлении указывалось на инцидент безопасности, но не уточнялась сумма ущерба и не описывалась лежащая в его основе уязвимость.
Initia подтвердила приостановку работы сети, пока следователи оценивают ущерб
Команда сетевых специалистов заявила, что работает над установлением полного масштаба последствий, не указав в заявлении затронутые приложения, потери для отдельных пользователей или график возобновления работы.
«Мы будем делиться проверенной информацией через наши официальные каналы по мере ее поступления».
Initia призвала пользователей проявлять осторожность в отношении неофициальных ссылок, сообщений и утверждений, распространяемых во время расследования. Это предупреждение сопровождалось объявлением о прекращении работы как базового блокчейна, так и его роллап-блоков.
В отдельной публикации Spreek описывалось, как токены выпускались без разрешения, и указывалось, что уже обналичено $2,6 миллиона. Исследователь предупредил, что на момент публикации еще оставались в обращении другие средства, поэтому эта цифра является предварительной оценкой.
В двух сообщениях были представлены разные части первоначального отчета. Компания Initia подтвердила приостановку операций, в то время как исследователь предоставил оценку перемещенных активов и утверждение о несанкционированном чекане монет.
Издание The Defiant сообщило, что записи Ethereum показали обмен стейблкоинами, за которым последовал перевод 1135,5 ETH. В сообщении цитировалась оценка Spreek в $2,6 миллиона, но перевод ETH не был представлен как отдельная кража, которая должна быть добавлена к этой сумме.
В более раннем анализе, приписываемом D2 Finance, описывалось создание 2 миллионов необеспеченных токенов AUSD и вывод 1,4 миллиона AUSD, 105 ETH и 1,08 миллиона USDC в Ethereum. Эти цифры остаются официальными данными платформы; полная независимая сверка для данного проекта недоступна.
.В последующем отчете The Defiant сообщалось, что 1,4 миллиона AUSD были выведены из мостового адаптера. Компания Agora заявила, что инцидент был связан с продуктом стороннего разработчика, использующим AUSD, и что у нее не было смарт-контрактов, развернутых на платформе Initia.
В сообщении Agora опровергается ранее опубликованное утверждение о том, что их стейблкоин был выпущен в сети. Точная взаимосвязь между якобы созданными токенами, переводами через мост и активами, полученными в сети Ethereum, по-прежнему требует подтверждения в ходе технического расследования проекта.
Денежные суммы, фигурирующие в первоначальных отчетах, описывают различные события, произошедшие во время инцидента. Они не были установлены в качестве окончательной, согласованной суммы убытков, а в имеющейся выписке по сети не указано, какая часть принадлежала отдельным пользователям.
Читайте также:
