在安全研究人员发现未经授权的代币铸造以及数百万资产转移到以太坊后,区块链暂停了其第一层网络和汇总。

在区块链侦探报告了一个漏洞后,Initia 停止了其第一层区块链和汇总,该漏洞允许攻击者在未经授权的情况下铸造代币并消耗超过 260 万美元的加密资产。

网络于下午 3 点 41 分停止。 Initia 在 X 上发帖称,UTC 周五发生安全事件。该团队表示,正在与安全研究人员、验证者和交易所合作,以确定影响的全部范围。

区块链安全研究人员 Spreek 于周五首次发现了这一漏洞,报告称攻击者未经授权铸造了代币,并将约 260 万美元转换为其他资产,还有额外的资金仍在转移。

DeFi 平台 D2 Finance 随后报告称,攻击者在没有足够支持的情况下,利用漏洞铸造了 200 万个 AUSD 代币。随后,攻击者利用跨链转账将约 140 万澳元、105 以太币(ETH)和 108 万美元USDC(USDC)提取到以太坊。

据 D2 Finance 称,被盗资产随后被合并到一个以太坊钱包中,其中包含约 1,135.5 ETH,价值 273 万美元。该公司将该漏洞归因于 Move 函数中的漏洞,该漏洞允许攻击者创建无支持的代币并将其交换为以太坊上的资产。

来源:印度

Initia 是一个第 1 层区块链,旨在支持互连汇总网络(称为 Minitias)。根据 CoinGecko 的数据,其原生代币 INIT 周五短暂跌至 0.115 美元左右,然后反弹至 0.15 美元以上。截至撰写本文时,该代币的交易价格接近 0.1496 美元,较前 24 小时上涨约 14%。

Initia尚未公开确认预计损失或该漏洞的确切原因,对用户的影响程度以及恢复网络运行的时间表仍不清楚。 Cointelegraph 无法通过其官方 X 账户联系 Initia 征求更多评论。