Разработчики сети блокчейн первого уровня Initia остановили основную сеть и связанные с ней роллапы после обнаружения атаки.
По предварительным оценкам сооснователя проекта Эзаана Мангальджи, в результате атаки злоумышленник похитил криптоактивы на сумму около 2,7 миллиона долларов США.
Как пояснил Мангальджи, причиной инцидента стала ранее неизвестная уязвимость в коде, обеспечивающем взаимодействие виртуальной машины MoveVM для смарт-контрактов с блокчейном Initia, построенным на Cosmos SDK. Ошибка позволила атакующему создавать токены без соответствующего обеспечения.
Аналитики DeFi-платформы D2 Finance выяснили, что злоумышленник выпустил в сети Initia около 2 миллионов необеспеченных токенов AUSD. Затем через кроссчейн-мосты он перевел в сеть Ethereum примерно 1,4 миллиона AUSD, 105 ETH и 1,08 миллиона USDC.
После конвертации активов средства были сосредоточены на одном адресе. В результате на нем накопилось около 1135,5 ETH общей стоимостью 2,73 миллиона долларов США.
