Initia, блокчейн, що підтримує взаємопов’язані оптимістичні роллапи, оголосила про тимчасове зупинення мережі першого рівня 10 листопада о 06:18 UTC. Призупинення сталося після виявлення несанкціонованих переказів з ескроу-рахунків, де зберігаються активи, мостовані на кілька роллапів. За словами команди проєкту, нападник скористався скомпрометованими ключами інфраструктури роллапів, щоб сфабрикувати транзакції міжблочного зв’язку (IBC), перемістивши приблизно $605 000 у USDC та $10 000 в інших токенах на мережу Noble, доки валідатори не зупинили генерацію блоків.

Масштаб експлойту та розслідування

У першій заяві Initia вказувала на відтік коштів приблизно на $615 000, тоді як компанія з безпеки блокчейнів CertiK ідентифікувала близько $636 000 у 16 успішних транзакціях IBC. Розбіжність пояснюється початковим етапом розслідування, і проєкт ще не підтвердив остаточну суму збитків. Скомпрометовані ключі дозволили нападнику обійти стандартний контроль ескроу, але команда не розкриває, як були отримані облікові дані, чи які оператори роллапів постраждали. Більшість активів, що залишили ескроу-рахунки, досі перебувають на зупиненій L1, і проєкт працює з валідаторами, спеціалістами з безпеки та біржами, щоб оцінити можливість їх повернення.

Контекст: витоки жовтня та ліквідація наслідків

Це друга зупинка мережі менш ніж за три тижні. 23 жовтня експлойт системи кешування скриптів MoveVM в Initia дозволив нападнику створити необ’єктивовані баланси WETH, iUSD та USDC, внаслідок чого через LayerZero та Noble було виведено близько $2,7 млн. Вкрадені активи пізніше були конвертовані приблизно в 1 135 ETH. Initia відреагувала, виділивши кошти на відновлення постраждалих активів, схваливши до 1,08 млн USDC, 105 ETH та 1,4 млн AUSD0, і відновила роботу 2 листопада після розгортання аудитованого патчу MoveVM та ізоляції сфальсифікованих балансів.

Реакція ринку

Попри зупинку операцій, нативний токен Initia — INIT — зазнав різкого зростання. Дані CoinGecko показали, що токен торгувався близько $0,2057, зросши на 61,31% за попередні 24 години, за обсягом торгів близько $84,81 млн та ринковою капіталізацією близько $46,37 млн. Зростання ціни підняло INIT з приблизно $0,12 до понад $0,23, що відображає посилену спекулятивну активність, попри те, що мережа залишається призупиненою.

Що спостерігати далі

До ключових подій, за якими варто стежити, належать: (1) публікація детального форензичного звіту від Initia та CertiK, який прояснить повний масштаб втрат з ескроу та ідентичність скомпрометованих ключів роллапів; (2) будь-які оголошення щодо відновлення генерації блоків та безпекових заходів, що впроваджуються для запобігання повторенню атак жовтня та листопада; та (3) можливі плани компенсації для постраждалих користувачів, які можуть вплинути на майбутні рухи ціни INIT.