Hack da Initia reduz reserva da ponte USDC para 63 dólares após retiradas falhadas

As tentativas de retirada de USDC na Initia falharam após um atacante esgotar as reservas necessárias para sacar tokens na blockchain. A investigação da Bitquery revelou que a reserva de USDC da blockchain Noble caiu de cerca de 1.000.000 dólares para um mínimo intradiário de 63 dólares às 15:37 UTC em 23 de outubro, verificando-se posteriormente em aproximadamente 24.000 dólares. Houve 55 tentativas de retirada de USDC falhadas, principalmente de um bot. Pedidos de retirada maiores do atacante também falharam devido a reservas insuficientes. A Initia interrompeu seu L1 e rollups às 15:41:30 UTC em 23 de outubro, com o cofundador estimando que cerca de 3.000.000 dólares haviam sido transferidos antes da pausa. A Bitquery estimou 3.000.000 dólares em ativos reais pagos a partir das reservas da ponte, distintos de aproximadamente 7.000.000 dólares em saldos não autorizados. O mecanismo descrito pela Bitquery indica que tokens legítimos na Initia são respaldados por ativos mantidos em outro lugar, e esgotar a reserva pode obstruir saídas sem indicar uma falha no respaldo em dólares da Circle. A Initia atribuiu a exploração a um bug de cache de script MoveVM que contornou as verificações de segurança, permitindo que o atacante criasse saldos não respaldados. Às 08:46 UTC em 24 de outubro, o L1 e os rollups da Initia permaneceram interrompidos, com a recuperação de ativos em andamento e sem uma data firme de reinício ou termos de reembolso fornecidos.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.