Peretasan Initia Mengurangi Cadangan Jembatan USDC Menjadi 63 Dolar Setelah Penarikan Gagal

Upaya penarikan USDC di Initia gagal setelah seorang penyerang menghabiskan cadangan yang diperlukan untuk mencairkan token di blockchain. Investigasi Bitquery mengungkapkan bahwa cadangan USDC di blockchain Noble turun dari sekitar 1.000.000 dolar menjadi terendah intraday 63 dolar pada pukul 15:37 UTC pada 23 Oktober, kemudian diperiksa kembali sekitar 24.000 dolar. Terdapat 55 upaya penarikan USDC biasa yang gagal, terutama dari satu bot. Permintaan penarikan yang lebih besar dari penyerang juga gagal karena cadangan yang tidak mencukupi. Initia menghentikan L1 dan rollup-nya pada pukul 15:41:30 UTC pada 23 Oktober, dengan salah satu pendiri memperkirakan sekitar 3.000.000 dolar telah dijembatani sebelum penghentian. Bitquery memperkirakan 3.000.000 dolar dalam aset nyata dibayarkan dari cadangan jembatan, berbeda dari sekitar 7.000.000 dolar dalam saldo yang tidak sah. Mekanisme yang dijelaskan oleh Bitquery menunjukkan bahwa token yang sah di Initia didukung oleh aset yang disimpan di tempat lain, dan menghabiskan cadangan dapat menghalangi keluarnya tanpa menunjukkan kegagalan dukungan dolar Circle. Initia mengaitkan eksploitasi ini dengan bug caching skrip MoveVM yang melewati pemeriksaan keamanan, memungkinkan penyerang untuk membuat saldo yang tidak didukung. Hingga pukul 08:46 UTC pada 24 Oktober, L1 dan rollup Initia tetap dihentikan, dengan pemulihan aset yang sedang berlangsung dan tidak ada tanggal mulai ulang yang pasti atau ketentuan penggantian yang diberikan.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.