A blockchain Initia suspendeu sua rede layer-1 e os rollups após a detecção de uma exploração que permitiu a criação não autorizada de tokens e o desvio de mais de US$ 2,6 milhões em criptoativos. A interrupção da rede ocorreu às 15h41 UTC de sexta-feira, conforme comunicado pela Initia em uma postagem no X. O pesquisador de segurança Spreek foi o primeiro a alertar sobre a exploração na sexta-feira, indicando que o atacante havia cunhado tokens sem autorização e convertido aproximadamente US$ 2,6 milhões em outros ativos, com movimentações adicionais em andamento. Posteriormente, a plataforma DeFi D2 Finance relatou que a vulnerabilidade permitiu a cunhagem de 2 milhões de tokens AUSD sem lastro suficiente. O atacante utilizou transferências cross-chain para sacar cerca de 1,4 milhão de AUSD, 105 Ether (ETH) e 1,08 milhão de USDC (USDC) para a rede Ethereum. Os ativos roubados foram então consolidados em uma carteira Ethereum, contendo aproximadamente 1.135,5 ETH, avaliados milhões, segundo a D2 Finance. A empresa atribuiu a exploração a uma falha em uma função Move, que possibilitou a criação de tokens sem lastro e sua troca por ativos na Ethereum. O token nativo da Initia, INIT, teve uma breve queda para cerca de US$ 0.115 na sexta-feira, antes de se recuperar acima de US$ 0.15, e estava sendo negociado perto de US$ 0.1496 no momento da escrita, com um aumento de aproximadamente 14% nas 24 horas anteriores. A Initia não confirmou publicamente as perdas estimadas ou a causa exata da exploração, e o impacto total nos usuários, bem como o cronograma para restaurar as operações da rede, permanecem incertos.
A recuperação da rede Initia e a confirmação oficial das perdas e da causa exata da exploração são os próximos pontos cruciais. O desfecho dependerá da capacidade da equipe Initia de mitigar a vulnerabilidade, restaurar a confiança dos usuários e, potencialmente, compensar os fundos perdidos, sem data definida para essas ações.
CryptoAlerta — análise de criptomoedas e mercado em tempo real