Atacul asupra Initia aduce rezervele podului USDC la 63 de dolari

Un atacator a golit rezervele care susțineau tokenurile USDC reprezentate pe Initia în timpul exploatării din 23 octombrie, iar tentativele de retragere au eșuat, potrivit datelor Bitquery. Rezerva fusese deținută pe blockchain-ul Noble. Bitquery a măsurat o scădere de la circa 1 milion de dolari înainte de retrageri până la un minim intrazilnic de 63 de dolari, atins la 15:37 UTC pe 23 octombrie. La o verificare ulterioară, în aceeași zi la 18:52 UTC, rezerva se ridica la aproximativ 24.000 de dolari. Până la oprirea sistemului, 55 de tentative obișnuite de retragere USDC eșuaseră. Cele mai multe proveneau de la un bot care retrimitea repetat același sold. Cererile mai mari de retragere ale atacatorului au eșuat și ele, după ce rezerva a devenit insuficientă. Initia a anunțat că L1 și rollup-urile proiectului s-au oprit la 15:41:30 UTC pe 23 octombrie. Cofondatorul ItsAlwaysZonny estimase inițial că aproximativ 3 milioane de dolari ieșiseră prin poduri înainte de pauză. Bitquery estimează că rezervele podului au plătit active reale de circa 3 milioane de dolari, sumă distinctă de valoarea nominală de aproximativ 7 milioane de dolari a soldurilor neautorizate. Tokenurile legitime reprezentate pe Initia sunt, în descrierea Bitquery, drepturi susținute de active deținute pe alte blockchain-uri, iar retragerea lor presupune ca rezerva aferentă să elibereze activele de acoperire. Soldurile neautorizate i-au permis atacatorului să revendice active din rezervă fără să fi depus mai întâi echivalentul. Circle face distincția între tokenurile de pod ale unor terți, acoperite de USDC blocat pe alt blockchain, și USDC nativ, pe care Circle îl emite și îl răscumpără în dolari. O rezervă de pod epuizată poate deci bloca retragerile fără să implice vreo deficiență în acoperirea în dolari a emitentului Circle. Agora, un emitent separat, a fost implicată prin expunerea legată de AUSD. Compania a precizat că contractul AUSD nu a fost implementat pe Initia și că nu s-au emis AUSD acolo. Expunerea afectată privea un produs terț distinct care folosea AUSD pe Ethereum, pe care Agora nu îl opera. Initia a atribuit exploatarea, într-o actualizare din 24 octombrie, unei erori de cache de scripturi MoveVM care permitea ocolirea verificărilor de securitate. Atacatorul a generat solduri neacoperite de WETH, iUSD și USDC, lăsând neschimbate volumele totale corespunzătoare. Nu s-a emis INIT nativ. La 08:46 UTC pe 24 octombrie, L1 și rollup-urile proiectului erau încă oprite. Initia estima finalizarea și auditarea unei soluții în câteva zile. Eforturile de recuperare a activelor continuau. Proiectul nu a oferit o dată fermă de repornire sau condiții de rambursare, iar restaurarea acoperirii lipsă a podului rămâne nesoluționată.