Le piratage d'Initia réduit la réserve de pont USDC à 63 dollars après des retraits échoués

Les tentatives de retrait USDC sur Initia ont échoué après qu'un attaquant a épuisé les réserves nécessaires pour encaisser des jetons sur la blockchain. L'enquête de Bitquery a révélé que la réserve USDC de la blockchain Noble est tombée d'environ 1 000 000 dollars à un minimum intrajournalier de 63 dollars à 15h37 UTC le 23 octobre, vérifiant ensuite à environ 24 000 dollars. Il y a eu 55 tentatives de retrait USDC ordinaires échouées, principalement d'un seul bot. Les demandes de retrait plus importantes de l'attaquant ont également échoué en raison de réserves insuffisantes. Initia a suspendu ses L1 et rollups à 15h41:30 UTC le 23 octobre, le co-fondateur estimant qu'environ 3 000 000 dollars avaient été transférés avant la pause. Bitquery a estimé que 3 000 000 dollars d'actifs réels avaient été payés à partir des réserves de pont, distincts d'environ 7 000 000 dollars de soldes non autorisés. Le mécanisme décrit par Bitquery indique que les jetons légitimes sur Initia sont soutenus par des actifs détenus ailleurs, et l'épuisement de la réserve peut entraver les sorties sans indiquer un échec du soutien en dollars de Circle. Initia a attribué l'exploitation à un bug de mise en cache de script MoveVM qui a contourné les vérifications de sécurité, permettant à l'attaquant de créer des soldes non couverts. À 08h46 UTC le 24 octobre, les L1 et rollups d'Initia restaient suspendus, avec une récupération d'actifs en cours et aucune date de redémarrage ferme ou conditions de remboursement fournies.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.