Initia зупинила мережу через баг у MoveVM: виведено $2,7 млн

Initia — блокчейн першого рівня, що обʼєднує мережу ролапів, — у пʼятницю зупинила основний ланцюг і всі ролапи: зловмисник знайшов спосіб випускати токени «з повітря» й вивів із мережі близько $2,7 млн. Про зупинку повідомив The Block; сама Initia написала в X, що L1 і ролапи призупинено о 15:41 UTC (18:41 за Києвом).

Що сталося

Співзасновник Езаан Мангалджі (Ezaan Mangalji), відомий як Zon, заявив, що попередні дані вказують на баг «нульового дня» в реалізації MoveVM на Cosmos SDK — коді, який виконує смартконтракти Move. Вразливість дозволяла несанкціонований мінтинг токенів, але, за словами Zon, «не стосується нативних токенів INIT».

За його даними, зловмисник випустив і вивів через мости приблизно $2,7 млн в AUSD, ETH і USDC, перш ніж валідатори зупинили мережу. Ончейн-дослідник Spreek, який першим помітив активність, оцінював виведену суму в $2,6 млн, ще частина коштів тоді була в дорозі.

Як виводили гроші

Аналітики D2 Finance відстежили транзакцію о 14:59 UTC, яка створила 2 млн AUSD без забезпечення. Приблизно за дві з половиною хвилини кросчейн-повідомлення вивільнило 1,4 млн справжніх AUSD з адаптера мосту в Ethereum. Далі стейблкоїни обміняли на ефір, і близько 1135 ETH опинилися на новому гаманці. Емітент AUSD Agora заявив, що заморозив повʼязаний акаунт, але токени на той момент уже обміняли.

Це класичний сценарій, коли баг мінтингу перетворюється на реальні втрати: фальшиві токени в одній мережі чогось варті лише тоді, коли криптоміст приймає їх і видає справжні активи в іншій. Схожа історія сталася цього тижня з мостом Cysic, де несанкціонований мінт теж змусив зупинити роботу.

Реакція ринку і що далі

INIT впав приблизно на 14% одразу після новини про атаку, а потім розвернувся й торгувався приблизно на 14% вище за день, пише The Block. Initia разом із фахівцями з безпеки, валідаторами та біржами оцінює збитки і поки не підтвердила суму втрат чи дату перезапуску.

Далі варто стежити за пост-мортемом, планом відновлення ліквідності мостів і тим, чи біржі залишать відкритими депозити й виведення INIT. Такі експлойти — значна частка втрат у крипті, як показує підсумок зламів за III квартал.