Initia призупинила блокчейн після атаки на $615 тис., а ціна токена INIT зросла більш ніж на 60%

23-го жовтня краще нагадує повторення лиха для мережі Initia, яка вдруге за три тижні зупинила свій рівень-1 (layer-1) блокчейн. Це сталося 10 листопада о 06:18 за UTC через несанкціоновані перекази в ескроу-рахунках, що стали можливими після компрометації ключів інфраструктури rollup.

Аналіз інциденту показав, що зловмисники використали скомпрометовані ключі для створення підроблених трансферів через протокол міжблокчейнової комунікації (IBC), що дозволило вивести активи без необхідних дозволів.

За попередніми даними, загальна сума неавторизованих переказів складає приблизно $615 000, хоча фахівці з безпеки CertiK оцінили втрати у близько $636 000, розподілені на 16 транзакцій. Найбільша частина активів залишилась на заблокованій мережі Initia, тоді як приблизно $605 000 у USDC і $10 000 в інших токенах були виведені через блокчейн Noble.

До зупинки мережі команда спільно діяла з валідаторами, щоб припинити подальші несанкціоновані перекази. У офіційному твіті проект повідомив, що зупинка сталася для забезпечення безпеки, і що атака стала можливою через доступ до ескроу-рахунків, які містять активи, перелаштовані між Initia L1 і кількома rollup-проєктами.

Initia L1 була призупинена 10 листопада о 06:18 UTC у тісній взаємодії з валідаторами та як захід безпеки після виявлення неавторизованих трансферів з ескроу-рахунків Initia, що зберігають активи, перелаштовані в кілька rollup-мереж», — зазначили в офіційному зверненні.

За інформацією, отриманою на момент зупинки, більшість активів, виведених із скомпрометованих рахунків, досі залишалися на блокчейні Initia. Тем не менш, детальні обставини компрометації ключів rollup поки не розкриваються, а відповідальні за доступ до них — не ідентифіковані.

Атака стала другою за останній місяць: порівняння з жовтневою вразливістю

Подія 10 листопада не стала першою проблемою для Initia: 23 жовтня мережа вже припиняла роботу через вилучення близько $2,7 млн після експлуатації вразливості у системі кешування MoveVM скриптів.

За даними проєкту, тодішній зловмисник зміг обійти безпекові перевірки та нарахувати собі необґрунтовані баланси WETH, iUSD та USDC. Загальна сума незаконно виведених активів складала 105 WETH, приблизно 1,4 млн AUSD0 і 1,08 млн USDC.

За кілька днів після атак зловмисник обміняв отримані кошти на Ethereum (близько 1135,52 ETH). При цьому тоді не було створено додаткових нативних токенів INIT, тому загальна пропозиція залишалася незмінною.

Після оновлення безпеки та виправлення MoveVM, мережа відновила роботу 2 листопада. Проте вже 9 листопада команда повідомила про проблеми з інфраструктурою rollup і тимчасово призупинила роботу деяких rollup, залишивши основний блокчейн працюючим.

В офіційній заяві Initia зазначалося, що в той момент загрози для коштів користувачів не виявлено. Однак наступного дня розслідування виявило незаконні перекази в ескроу, що й спричинило повну зупинку мережі.

Ціна токена INIT зросла на 61% під час призупинки

Незважаючи на зупинку блокчейну, ціна нативного токена INIT зросла на 61,31% за 24 години, згідно з даними CoinGecko. Торгова активність сягнула приблизно $84,81 млн, а ринкова капіталізація — близько $46,37 млн.

Протягом дня вартість INIT піднялась з $0,12 до понад $0,23. При цьому за останній тиждень криптовалюта показала зростання на 54,22% і мала обіг приблизно 220 млн токенів.

Розслідування триває: оцінка збитків і можливості відшкодування

Команда Initia продовжує тісну співпрацю з експертами з безпеки, валідаторами та криптобіржами, щоб встановити повний масштаб інциденту. Поки невідомо, чи пов’язані призначення скомпрометованих роллап-ключів з тими, що були залучені в жовтневій атаці, а також що саме стало причиною витоку.

Пряме визначення того, яку частку вкрадених активів можна повернути, наразі відсутнє. Зазначено лише, що більшість крадених коштів досі знаходиться на замороженій мережі. Окрім цього, не розкриваються імена уражених rollup-мереж чи їх власників.

Ми попереджаємо користувачів бути обережними з офіційними посиланнями, повідомленнями і пропозиціями про відновлення, які з’являються в ході розслідування. Подальші деталі ми повідомимо, як тільки вони стануть доступні», — зазначили у команді Initia.