Initia 暂停网络以应对安全漏洞
Initia 在安全研究人员发现未经授权的代币铸造和数百万资产转移至以太坊后,暂停了其层-1网络和滚动链。该区块链于周五协调世界时下午3:41暂停,Initia 在 X 平台上发布了这一消息。
团队表示,他们正在与安全研究人员、验证者和交易所合作,以确定事件的全面影响。
漏洞的发现与攻击细节
区块链安全研究员 Spreek 首次在周五指出了这一漏洞,报告称攻击者未经授权铸造了代币,并将约260万美元转换为其他资产,且仍有额外资金在转移中。
去中心化金融平台 D2 Finance 随后报告称,攻击者利用一个漏洞铸造了200万个 AUSD 代币,而这些代币并没有足够的支持。攻击者随后通过跨链转账提取了约140万个 AUSD、105个以太币(ETH)和108万个 USDC(USDC)到以太坊。
根据 D2 Finance 的报告,被盗资产随后被整合到一个以太坊钱包中,该钱包持有约1135.5个以太币,价值约273万美元。该公司将此次漏洞归因于一个 Move 函数中的缺陷,该缺陷允许攻击者创建没有支持的代币并将其兑换为以太坊上的资产。
市场反应与未来展望
Initia 是一个层-1 区块链,旨在支持一个互联的滚动链网络,称为 Minitias。根据 CoinGecko 的数据,其本地代币 INIT 在周五短暂跌至约0.115美元,随后反弹至0.15美元以上。在撰写本文时,该代币的交易价格约为0.1496美元,较前24小时上涨约14%。
Initia 尚未公开确认估计损失或漏洞的具体原因,用户受到的影响程度以及恢复网络运营的时间表仍不清楚。Cointelegraph 未能通过其官方 X 账户联系 Initia 以获取更多评论。