Hakerski napad na Initiu sveo USDC rezervu mosta na 63 dolara, povlačenja propala
Napad na mrežu Initia 23. listopada doveo je do toga da pokušaji podizanja USDC-a propadnu nakon što je napadač iscrpio rezerve potrebne za isplatu tokena držanih na toj blockchain mreži. To proizlazi iz istrage tvrtke Bitquery. Initia je 24. listopada priopćila da se očekuju popravak i revizija u roku od nekoliko dana te da je oporavak imovine u tijeku.
Bitquery je utvrdio da je Noble blockchain držao USDC rezervu koja je podupirala reprezentacije tog stablecoina na Initiji. Rezerva je prije isplata iznosila oko milijun dolara, a tijekom 23. listopada pala je na unutardnevni minimum od 63 dolara u 15:37 UTC. Prije zaustavljanja zabilježeno je 55 neuspjelih običnih pokušaja podizanja USDC-a, većinom s bota koji je ponavljao isti saldo. I veći zahtjevi napadača propali su jer je rezerva presušila. Suosnivač @ItsAlwaysZonny u početku je procijenio da je prije pauze premošteno oko 3 milijuna dolara.
Bitquery procjenjuje da je oko 3 milijuna dolara stvarne imovine isplaćeno iz rezervi mosta, što razlikuje od otprilike 7 milijuna dolara nominalne vrijednosti pripisane neovlaštenim saldima.
Kontekst
U mehanizmu koji opisuje Bitquery, legitimni tokeni predstavljeni na Initiji poduprti su imovinom koja se drži drugdje. Povrat tih reprezentacija zahtijeva da relevantna rezerva oslobodi imovinu. Neovlašteni saldi omogućili su napadaču da potražuje rezerve bez prethodnog polaganja odgovarajuće podloge. Circle razlikuje premošteni USDC, token treće strane poduprt USDC-om zaključanim na drugoj mreži, od nativnog USDC-a koji izdaje Circle i otkupljuje se za dolare. Iscrpljivanje rezerve za pojedini most može stoga blokirati izlaze bez dokazivanja kvara Circleove izdavateljske dolarske podloge. Izloženost povezana s AUSD-om uključivala je drugog izdavatelja, Agoru.
Njezin račun @withAUSD naveo je da ugovor AUSD nije bio postavljen na Initiji i da tamo nije iskovan nijedan AUSD. Rizik je bio odvojen proizvod treće strane koji koristi AUSD na Ethereumu i kojim Agora nije upravljala.
Ključne brojke
Rezerva je prije isplata bila oko 1.000.000 dolara, pala na 63 dolara u 15:37 UTC 23. listopada, a u 18:52 UTC iznosila je oko 24.000 dolara. Zabilježeno je 55 neuspjelih običnih pokušaja podizanja. Initia je zaustavila L1 i rollupe u 15:.