Initia остановила сеть после взлома: хакер вывел около $2,6 млн

Блокчейн Initia и все его роллапы остановлены после инцидента безопасности: 23 октября злоумышленник, по сообщениям, воспользовался уязвимостью, позволяющей выпускать токены без ограничений. Аналитик Spreek оценил, что атакующий уже вывел около $2,6 млн, часть средств ещё была в пути. Первое сообщение The Block вышло в 20:03 МСК.

Подробности

По данным The Block, одной транзакцией было переведено около 1 135 ETH (свыше $2,7 млн). The Defiant со ссылкой на записи в сети Ethereum подтверждает обмены на стейблкоины и последующий перевод 1 135,5 ETH. По сообщению Crypto Briefing, на кошельке, связанном с атакующим, внутри сети Initia оставались активы примерно на $4,5 млн.

Команда Initia заявила, что разбирается с масштабом инцидента вместе с охранными фирмами, валидаторами и биржами. Общую сумму ущерба проект официально не подтвердил, детального разбора пока нет. Все цифры выше — оценки аналитиков и СМИ, а не заявление проекта.

Токен INIT, по данным The Block, сначала упал примерно на 14% на новостях об эксплойте, а затем вырос примерно на 14% к концу дня.

Что это значит для рынка

Эксплойт с неограниченной эмиссией показывает главный риск молодых сетей: уязвимость в логике выпуска токенов позволяет «напечатать» активы и сразу вывести их через мосты и обменники. Масштаб потерь пока невелик в сравнении с крупнейшими взломами года, но остановка всей сети и роллапов затрагивает пользователей и проекты, построенные на Initia.

Итоги расследования и возможный план возобновления работы сети появятся позже. Рынок в целом инцидент не затронул; актуальные цены — в сводке дня, о других взломах — в обзоре третьего квартала.

Подробная хроника — в нашей статье.