แฮก Initia ฉุดทุนสำรองบริดจ์ USDC ร่วงเหลือ 63 ดอลลาร์

จากข้อมูลของ Bitquery ผู้โจมตีสูบเงินทุนสำรองที่หนุนโทเคน USDC บน Initia จนหมดระหว่างการโจมตีเมื่อวันที่ 23 ตุลาคม ส่งผลให้ความพยายามถอนเงินล้มเหลว ทุนสำรอง USDC ดังกล่าวถืออยู่บนบล็อกเชน Noble เพื่อหนุนโทเคนที่แสดงบน Initia Bitquery วัดการลดลงจากประมาณ 1 ล้านดอลลาร์ก่อนการถอน เหลือระดับต่ำสุดระหว่างวัน 63 ดอลลาร์ เมื่อเวลา 15:37 UTC วันที่ 23 ตุลาคม ในการตรวจสอบครั้งถัดมาที่เวลา 18:52 UTC วันเดียวกัน ทุนสำรองอยู่ที่ประมาณ 24,000 ดอลลาร์ Bitquery นับความพยายามถอน USDC ปกติที่ล้มเหลว 55 ครั้งก่อนระบบหยุด โดยส่วนใหญ่มาจากบอตตัวเดียวที่ส่งยอดเดิมซ้ำ ๆ คำขอถอนขนาดใหญ่ขึ้นของผู้โจมตีก็ล้มเหลวเมื่อทุนสำรองไม่เพียงพอ Initia ระบุว่า L1 และ rollups ของโปรเจกต์หยุดทำงานเมื่อเวลา 15:41:30 UTC วันที่ 23 ตุลาคม ItsAlwaysZonny ผู้ร่วมก่อตั้ง ประเมินเบื้องต้นว่ามีสินทรัพย์ประมาณ 3 ล้านดอลลาร์ออกไปผ่านบริดจ์ก่อนการหยุดชั่วคราว Bitquery ประเมินว่าทุนสำรองของบริดจ์จ่ายออกเป็นสินทรัพย์จริงประมาณ 3 ล้านดอลลาร์ และแยกตัวเลขนี้จากมูลค่าตามหน้าตั๋วประมาณ 7 ล้านดอลลาร์ของยอดคงเหลือที่ไม่ได้รับอนุญาต Bitquery อธิบายว่าโทเคนที่ชอบด้วยกฎหมายซึ่งแสดงบน Initia เป็นสิทธิเรียกร้องที่หนุนด้วยสินทรัพย์ที่ถือบนบล็อกเชนอื่น การถอนโทเคนเหล่านั้นต้องให้ทุนสำรองที่เกี่ยวข้องปล่อยสินทรัพย์ค้ำประกันออกมา และยอดคงเหลือที่ไม่ได้รับอนุญาตเปิดทางให้ผู้โจมตีเรียกร้องสินทรัพย์จากทุนสำรองโดยไม่ต้องฝากสินทรัพย์ที่เทียบเท่ากันก่อน Circle แยกโทเคนบริดจ์ของบุคคลที่สามที่หนุนด้วย USDC ซึ่งล็อกอยู่บนบล็อกเชนอื่น ออกจาก USDC แบบเนทีฟที่ Circle ออกและไถ่ถอนเป็นดอลลาร์ ทุนสำรองบริดจ์ที่พร่องลงจึงสามารถทำให้การถอนหยุดชะงักได้ โดยไม่ได้บ่งชี้ว่าความสามารถของ Circle ในการหนุนดอลลาร์ทั่วทั้งระบบผู้ออกล้มเหลว Agora ผู้ออกสินทรัพย์อีกรายเข้าเกี่ยวข้องผ่านความเสี่ยงที่เกี่ยวกับ AUSD Agora ระบุว่าสัญญา AUSD ของ Agora ไม่ได้ถูกนำไปใช้งานบน Initia และไม่มีการสร้าง AUSD บนเครือข่ายนั้น ความเสี่ยงที่ได้รับผลกระทบเกี่ยวข้องกับผลิตภัณฑ์บุคคลที่สามแยกต่างหากที่ใช้ AUSD บน Ethereum ซึ่ง Agora ไม่ได้ดำเนินการ Initia ระบุในอัปเดตวันที่ 24 ตุลาคมว่าแฮกครั้งนี้เกิดจากบั๊กแคชสคริปต์ของ MoveVM ที่ทำให้สามารถข้ามการตรวจสอบความปลอดภัยได้ Initia กล่าวว่าผู้โจมตีสร้างยอดคงเหลือที่ไม่มีสินทรัพย์หนุนของ WETH iUSD และ USDC โดยปล่อยให้ปริมาณอุปทานรวมที่สอดคล้องกันไม่เปลี่ยนแปลง และไม่มีการสร้าง INIT แบบเนทีฟขึ้นใหม่ เมื่อเวลา 08:46 UTC วันที่ 24 ตุลาคม Initia ระบุว่า L1 และ rollups ของโปรเจกต์ยังหยุดทำงานอยู่ Initia คาดว่าการแก้ไขและการตรวจสอบจะเสร็จภายในไม่กี่วัน ขณะที่ความพยายามกู้คืนสินทรัพย์ยังดำเนินต่อไป Initia ไม่ได้ให้กำหนดวันเริ่มระบบใหม่หรือเงื่อนไขการชดเชยที่แน่นอน ทำให้การฟื้นทุนสำรองบริดจ์ที่ขาดหายยังไม่คลี่คลาย