Recentemente, a Initia, uma blockchain de camada 1, suspendeu suas operações após um exploit que drenou mais de $2.6 milhões em ativos. A interrupção ocorreu às 15h41 UTC na sexta-feira, quando pesquisadores de segurança identificaram a mintagem não autorizada de tokens e a transferência de milhões para Ethereum.
A equipe da Initia está colaborando com pesquisadores de segurança, validadores e exchanges para entender a extensão total do impacto. O pesquisador de segurança blockchain, Spreek, foi o primeiro a sinalizar o problema, relatando que um atacante conseguiu criar tokens sem autorização e converteu cerca de $2.6 milhões em outros ativos, com mais fundos ainda sendo movimentados.
A plataforma DeFi D2 Finance informou que o atacante explorou uma vulnerabilidade para mintar 2 milhões de tokens AUSD sem lastro suficiente. Em seguida, ele utilizou transferências cross-chain para retirar aproximadamente 1.4 milhões de AUSD, 105 Ether (ETH) e 1.08 milhões de USDC para Ethereum.
Os ativos roubados foram consolidados em uma carteira Ethereum que detinha cerca de 1,135.5 ETH, avaliados em $2.73 milhões, segundo a D2 Finance. A empresa atribuiu o exploit a uma vulnerabilidade em uma função Move que permitiu ao atacante criar tokens sem lastro e trocá-los por ativos na Ethereum.
A Initia, que visa suportar uma rede de rollups interconectados conhecidos como Minitias, viu seu token nativo, INIT, cair brevemente para cerca de $0.115 na sexta-feira, antes de se recuperar acima de $0.15. No momento da redação, o token estava sendo negociado a cerca de $0.1496, um aumento de aproximadamente 14% nas últimas 24 horas.
Até o momento, a Initia não confirmou publicamente as perdas estimadas ou a causa precisa do exploit, e a extensão do impacto sobre os usuários e o cronograma para a restauração das operações da rede permanecem incertos. A Cointelegraph não conseguiu entrar em contato com a Initia para comentários adicionais através de sua conta oficial no X.
