Что произошло?
18 октября 2024 года команда Initia объявила, что её сеть layer‑1 и все цепочки rollup были приостановлены после того, как аудит безопасности выявил несанкционированный выпуск токенов. Эксплойт позволил злоумышленнику создать новые токены и перевести миллионы долларов в виде активов на адрес Ethereum.
Как работал эксплойт
Атакующие использовали уязвимость в логике смарт‑контракта, управляющего выпуском токенов. Отправив специально подготовленную транзакцию, они активировали функцию mint без надлежащей авторизации. Это создало большой запас токенов, которые затем были обменены на существующие активы и переведены в внешний кошелёк.
Влияние на сообщество
- Потеря более 2,6 млн долларов в активах.
- Временная потеря доверия к безопасности Initia.
- Нарушение пользовательских транзакций и ликвидности.
Уроки, извлечённые из инцидента
Обзоры безопасности должны охватывать все пути кода, которые могут изменить балансы токенов. Протоколы layer‑1 должны внедрять много‑подписные контроли для критических функций и проводить регулярные аудиты сторонних организаций. Прозрачность с пользователями во время инцидентов помогает сохранять уверенность.
Следующие шаги для Initia
Команда работает над исправлением уязвимости, восстановлением сети и расследованием источника нарушения. Они также объявили план компенсации пострадавшим пользователям и увеличат бюджет на безопасность, чтобы предотвратить будущие инциденты.