Initia остановила сеть из-за бага в MoveVM: выведено $2,7 млн

Initia — блокчейн первого уровня, объединяющий сеть роллапов, — в пятницу остановила основную цепочку и все роллапы: злоумышленник нашёл способ выпускать токены «из воздуха» и вывел из сети около $2,7 млн. Об остановке сообщил The Block; сама Initia написала в X, что L1 и роллапы приостановлены в 15:41 UTC.

Что произошло

Сооснователь Эзаан Мангалджи (Ezaan Mangalji), известный как Zon, заявил, что предварительные данные указывают на баг «нулевого дня» в реализации MoveVM на Cosmos SDK — коде, который исполняет смарт-контракты Move. Уязвимость позволяла несанкционированный минтинг токенов, но, по словам Zon, «не касается нативных токенов INIT».

По его данным, злоумышленник выпустил и вывел через мосты примерно $2,7 млн в AUSD, ETH и USDC, прежде чем валидаторы остановили сеть. Ончейн-исследователь Spreek, первым заметивший активность, оценивал выведенную сумму в $2,6 млн, ещё часть средств тогда была в пути.

Как выводили деньги

Аналитики D2 Finance отследили транзакцию в 14:59 UTC, которая создала 2 млн AUSD без обеспечения. Примерно через две с половиной минуты кроссчейн-сообщение высвободило 1,4 млн настоящих AUSD из адаптера моста в Ethereum. Затем стейблкоины обменяли на эфир, и около 1135 ETH оказались на новом кошельке. Эмитент AUSD Agora заявил, что заморозил связанный аккаунт, но токены к тому моменту уже обменяли.

Это классический сценарий, когда баг минтинга превращается в реальные потери: фальшивые токены в одной сети чего-то стоят, только если криптомост принимает их и выдаёт настоящие активы в другой. Похожая история случилась на этой неделе с мостом Cysic, где несанкционированный минт тоже вынудил остановить работу.

Реакция рынка и что дальше

INIT упал примерно на 14% сразу после новости об атаке, а затем развернулся и торговался примерно на 14% выше за день, пишет The Block. Initia вместе со специалистами по безопасности, валидаторами и биржами оценивает ущерб и пока не подтвердила сумму потерь или дату перезапуска.

Дальше стоит следить за пост-мортемом, планом восстановления ликвидности мостов и тем, оставят ли биржи открытыми депозиты и вывод INIT. Такие эксплойты — значительная доля потерь в крипте, как показывает итог взломов за III квартал.