Initia 遭黑客攻擊 USDC 跨鏈橋儲備跌至 63 美元

Bitquery 發現，10 月 23 日 Initia 遭漏洞利用期間，攻擊者耗盡了支持 Initia 上 USDC 代幣的儲備，導致提款失敗。Noble 區塊鏈持有支持 Initia 上這些代幣的 USDC 儲備。Bitquery 錄得儲備從提款前約 100 萬美元，跌至 10 月 23 日 15:37 UTC 的日內低位 63 美元。Bitquery 在當日 18:52 UTC 再查時，錄得儲備約 24,000 美元。Bitquery 統計，停止前有 55 次普通 USDC 提款失敗。Bitquery 發現，多數嘗試來自一個機械人重複提交同一餘額。攻擊者較大額的提款要求亦因儲備不足而失敗。 Initia 表示，項目 L1 及 rollup 在 10 月 23 日 15:41:30 UTC 停止。共同創辦人 ItsAlwaysZonny 初步估計，暫停前約 300 萬美元經跨鏈橋流出。Bitquery 估算，跨鏈橋儲備實際支付約 300 萬美元真實資產。Bitquery 將該筆支付與未授權餘額約 700 萬美元的面值區分。 Bitquery 將 Initia 上代表的合法代幣描述為由其他區塊鏈持有資產支持的索償權。Bitquery 解釋，提取這些代幣需相關儲備釋放支持資產。Bitquery 稱，未授權餘額讓攻擊者無需先存入等額資產，即可索取儲備資產。 Circle 區分由另一區塊鏈鎖定 USDC 支持的第三方跨鏈代幣，與 Circle 發行並以美元贖回的原生 USDC。跨鏈橋儲備耗盡可阻止提款，但不代表 Circle 整體美元支持出現問題。另一發行商 Agora 因 AUSD 相關敞口受牽連。Agora 稱，其 AUSD 合約未在 Initia 部署，當地亦無 AUSD 鑄造。受影響敞口涉及 Agora 並無營運、在以太坊使用 AUSD 的獨立第三方產品。 Initia 在 10 月 24 日更新中，將漏洞歸因於 MoveVM script-caching 錯誤，令安全檢查可被繞過。Initia 稱，攻擊者生成了無資產支持的 WETH、iUSD 及 USDC 餘額，同時相應總供應量不變。原生 INIT 沒有被鑄造。10 月 24 日 08:46 UTC，Initia 稱項目 L1 及 rollup 仍停運。Initia 預計數日內完成修復並審計。資產追討工作持續。Initia 未提供明確重啟日期或賠償條款，失蹤跨鏈橋儲備的恢復仍未有定案。