Initia توقف الشبكة بعد استنزاف المُستغل 2.7 مليون دولار عبر ثغرة في MoveVM

لا تزال شبكة Initia من نوع Layer 1 وتجميعاتها (rollups) متوقفة، في وقت يستعد فيه المشروع لإصدار تصحيح أمني والسعي لاستعادة الأصول، في أعقاب عملية استغلال بقيمة 2.7 مليون دولار. وفي 23 أكتوبر، استغل أحد المهاجمين ثغرة في تخزين النصوص البرمجية المؤقت (script-caching) الخاصة بـ MoveVM على شبكة Initia لإنشاء أرصدة غير مغطاة، حيث قام بتحويل أصول عبر الجسر (bridging) شملت 1.4 مليون AUSD، وما يقارب مليون USDC، و105 ETH إلى شبكة Ethereum في أكثر من سبع دقائق بقليل. وتم تحويل هذه الأصول عبر 1inch إلى 1,135.5 ETH، التي قام المُستغل بنقلها إلى محفظة ثانوية بعد ثوانٍ من إيقاف تشغيل الشبكة. وقامت Agora، الجهة المصدرة للعملة المستقرة، بتجميد عنوان بعد عملية التبادل، في حين لم يتأثر المعروض الأصلي من عملة INIT.