Initia L1 und Rollups pausiert: Verdacht auf „Day-0“-Minting-Schwachstelle in MoveVM, rund 2,7 Millionen US-Dollar auf Ethereum übertragen
Laut Berichten von The Block und Cointelegraph pausierte Initia am 23. Oktober gegen 15:41 UTC nach einem Sicherheitsvorfall L1 und Rollups. Die wichtigsten Punkte:
1. Mitgründer Zon erklärte zunächst, es handle sich um einen bislang unbekannten „Day-0“-Bug in der MoveVM-Implementierung auf dem Cosmos SDK, der unautorisierte Minting-Vorgänge ermögliche, aber „den nativen $INIT nicht beeinträchtige“.
2. Der Angreifer soll vor der Pause AUSD, $ETH und $USDC im Wert von rund 2,7 Millionen US-Dollar gemintet und über die Bridge transferiert haben. Der Researcher Spreek hatte zuvor geschätzt, dass bereits rund 2,6 Millionen US-Dollar zu Geld gemacht worden seien.
3. On-Chain-Analysen zufolge gelangten rund 1,4 Millionen AUSD, 105 ETH und etwa 1,08 Millionen $USDC auf die Ethereum-Seite. Die Gelder wurden anschließend in einer neuen Wallet gebündelt, die rund 1.135,5 ETH enthielt.
4. Initia hat den endgültigen Schaden und die Ursache noch nicht bestätigt. Upbit hat Ein- und Auszahlungen von $INIT ausgesetzt. Agora erklärte, dass das von ihnen ausgegebene AUSD nicht auf Initia gemintet worden sei; betroffen sei ein Bridge-Adapter eines Drittanbieters.
Nutzer von Cross-Chain-Bridges sollten diese vorerst nicht nutzen und auf den offiziellen Abschlussbericht warten. Ob $INIT betroffen ist, geht aus der abschließenden Stellungnahme des Projekts hervor.
⚠️ Nur eine Zusammenstellung von Informationen, keine Anlageberatung. DYOR; nutzt ausschließlich offizielle Kanäle und klickt nicht auf unbekannte Claim-Links.
#Initia #INIT #跨链安全 #ETH #黑客事件
Laut Berichten von The Block und Cointelegraph pausierte Initia am 23. Oktober gegen 15:41 UTC nach einem Sicherheitsvorfall L1 und Rollups. Die wichtigsten Punkte:
1. Mitgründer Zon erklärte zunächst, es handle sich um einen bislang unbekannten „Day-0“-Bug in der MoveVM-Implementierung auf dem Cosmos SDK, der unautorisierte Minting-Vorgänge ermögliche, aber „den nativen $INIT nicht beeinträchtige“.
2. Der Angreifer soll vor der Pause AUSD, $ETH und $USDC im Wert von rund 2,7 Millionen US-Dollar gemintet und über die Bridge transferiert haben. Der Researcher Spreek hatte zuvor geschätzt, dass bereits rund 2,6 Millionen US-Dollar zu Geld gemacht worden seien.
3. On-Chain-Analysen zufolge gelangten rund 1,4 Millionen AUSD, 105 ETH und etwa 1,08 Millionen $USDC auf die Ethereum-Seite. Die Gelder wurden anschließend in einer neuen Wallet gebündelt, die rund 1.135,5 ETH enthielt.
4. Initia hat den endgültigen Schaden und die Ursache noch nicht bestätigt. Upbit hat Ein- und Auszahlungen von $INIT ausgesetzt. Agora erklärte, dass das von ihnen ausgegebene AUSD nicht auf Initia gemintet worden sei; betroffen sei ein Bridge-Adapter eines Drittanbieters.
Nutzer von Cross-Chain-Bridges sollten diese vorerst nicht nutzen und auf den offiziellen Abschlussbericht warten. Ob $INIT betroffen ist, geht aus der abschließenden Stellungnahme des Projekts hervor.
⚠️ Nur eine Zusammenstellung von Informationen, keine Anlageberatung. DYOR; nutzt ausschließlich offizielle Kanäle und klickt nicht auf unbekannte Claim-Links.
#Initia #INIT #跨链安全 #ETH #黑客事件