Initia suspende L1 após exploração de escrow de US$615 mil, token sobe 60%
Initia pausou sua blockchain de camada‑1 em 10 de novembro após transferências não autorizadas de cerca de US$615 mil de contas escrow, enquanto seu token INIT disparou mais de 60 % em 24 horas.
Traduzido do inglês. Ler o original
Principais pontos
- Initia interrompeu sua L1 às 06:18 UTC de 10 de novembro após detectar transferências não autorizadas de cerca de US$615 mil de contas escrow.
- A empresa de segurança CertiK informou que US$636 mil foram movimentados em 16 transações IBC, valor ligeiramente superior à estimativa da Initia.
- O token INIT subiu 61,31 % em 24 horas, atingindo aproximadamente US$0,2057 com volume de US$84,81 milhões.
Initia, uma blockchain que suporta rollups otimistas interconectados, anunciou a paralisação temporária de sua rede de camada‑1 em 10 de novembro às 06:18 UTC. A pausa segue a descoberta de transferências não autorizadas de contas escrow que mantêm ativos ponteados para vários rollups. Segundo a equipe do projeto, o atacante explorou chaves comprometidas da infraestrutura dos rollups para falsificar transferências Inter‑Blockchain Communication (IBC), movimentando aproximadamente US$605 mil em USDC e US$10 mil em outros tokens para a cadeia Noble antes que os validadores interrompessem a produção de blocos.
Escopo da exploração e investigação
A declaração inicial da Initia citou cerca de US$615 mil em saídas, enquanto a empresa de segurança blockchain CertiK identificou aproximadamente US$636 mil em 16 transferências IBC bem‑sucedidas. A discrepância reflete o estágio inicial da investigação, e o projeto ainda não confirmou um número final de perdas. As chaves comprometidas permitiram ao atacante contornar os controles normais de escrow, mas a equipe não revelou como as credenciais foram obtidas nem quais operadores de rollup foram afetados. A maior parte dos ativos que deixaram as contas escrow permanece na L1 parada, e o projeto está trabalhando com validadores, especialistas em segurança e corretoras para avaliar a possibilidade de recuperação.
Contexto: violação de outubro e remediação
Esta é a segunda paralisação da rede em menos de três semanas. Em 23 de outubro, uma exploração do sistema de cache de scripts MoveVM da Initia permitiu que um atacante criasse saldos não respaldados de WETH, iUSD e USDC, resultando em cerca de US$2,7 milhões sendo ponteados via LayerZero e Noble. Os ativos roubados foram posteriormente convertidos em aproximadamente 1.135 ETH. A Initia respondeu financiando a restauração dos ativos afetados, aprovando até 1,08 milhão de USDC, 105 ETH e 1,4 milhão de AUSD0, e retomou as operações em 2 de novembro após implantar um patch MoveVM auditado e isolar os saldos falsificados.
Reação do mercado
Apesar da paralisação operacional, o token nativo da Initia, INIT, registrou um forte rally. Dados da CoinGecko mostraram o token negociando próximo a US$0,2057, alta de 61,31 % nas últimas 24 horas, com volume de negociação de 24 horas de cerca de US$84,81 milhões e capitalização de mercado em torno de US$46,37 milhões. O salto de preço levou o INIT de aproximadamente US$0,12 para acima de US$0,23, refletindo maior atividade especulativa mesmo com a rede ainda pausada.


Discussão 0