Initia (INIT), сеть взаимосвязанных оптимистичных rollup-протоколов, остановила L1-блокчейн после обнаружения несанкционированных переводов из escrow-счетов, где хранились активы, переведенные в rollup-экосистему. По данным команды, до паузы сети злоумышленник вывел около $615 тыс.: примерно $605 тыс. в USDC через Noble и еще около $10 тыс. в других токенах.
Первоначально проект сообщил, что расследует проблему в rollup-инфраструктуре и временно приостановил ее, заявив, что влияние на средства пользователей не выявлено. Позже команда уточнила: L1 остановлена в 06:18 UTC. Предварительное расследование показало, что атака стала возможной из-за компрометации ключей rollup-инфраструктуры, позволившей сфабриковать IBC-переводы. Большая часть оставшихся средств, выведенных из escrow, была заморожена на L1.
Несмотря на инцидент, токен INIT торговался около $0,2161, прибавив 71,51% за сутки и 63,93% за неделю. Суточный объем торгов достиг примерно $99,42 млн. Открытый интерес по деривативам подскочил на 103,63% до $49,32 млн, а ралли поддерживалось ликвидациями коротких позиций. Однако аналитики отмечают сопротивление в районе 20-дневной EMA на уровне $0,2156, сохраняющиеся оттоки на спотовом и фьючерсном рынках, а также неопределенность из-за остановки rollup-инфраструктуры.
Это уже вторая атака менее чем за месяц. В предыдущем инциденте злоумышленник использовал уязвимость в системе кэширования MoveVM-скриптов, создал необеспеченные балансы WETH, iUSD и USDC и вывел около $2,7 млн через LayerZero и Noble. К 24 октября украденные активы были конвертированы в 1 135 ETH. Initia Foundation одобрила финансирование для восстановления обеспечения 1:1 на сумму до 1,08 млн USDC, 105 ETH и 1,4 млн AUSD0. Сеть возобновила работу 2 ноября после обновлений, включая независимо аудированный патч MoveVM. Повторные атаки не редкость: в июле мост Verus потерял $7,55 млн через два месяца после кражи $11,58 млн.
Несмотря на рост, INIT остается примерно на 84% ниже майского исторического максимума $1,42.
