Резервы USDC на блокчейне Initia упали до $63 после хака 23 октября

Атака на блокчейн Initia 23 октября почти полностью исчерпала резервы USDC, обеспечивающие токены на сети. По данным расследования Bitquery, вывод USDC начал проваливаться после того, как злоумышленник выгреб резервы, нужные для обмена токенов на реальные активы.

Резерв USDC на блокчейне Noble, который обеспечивал версии стейблкоина на Initia, упал с примерно $1 млн до внутридневного минимума в $63 к 15:37 UTC 23 октября. К следующей проверке в 18:52 UTC того же дня резерв составлял около $24 000. Bitquery зафиксировала 55 неудачных обычных попыток вывода USDC до остановки сети — большинство запросов отправлял один и тот же бот, повторявший один и тот же запрос на вывод. Не прошли и крупные заявки на вывод от самого атакующего — из-за нехватки резервов.

Команда Initia сообщила, что сеть первого уровня и роллапы остановились в 15:41:30 UTC 23 октября. Сооснователь проекта, известный как ItsAlwaysZonny, первоначально оценил сумму выведенных через мост средств в $3 млн до паузы. Bitquery подтвердила эту оценку как сумму реальных активов, выплаченных из резервов моста, — отдельно от примерно $7 млн неавторизованных балансов по номинальной стоимости.

24 октября Initia сообщила, что причиной эксплойта стала ошибка в кэшировании скриптов MoveVM, которая позволила обойти проверки безопасности. По словам проекта, атакующий создал необеспеченные балансы WETH, iUSD и USDC, не меняя их общее предложение, а токены INIT при этом не выпускались. Отдельно эмитент AUSD, компания Agora, заявила, что её контракт AUSD на Initia не развёрнут и токены там не выпускались — затронутый актив относится к другому продукту на Ethereum, которым Agora не управляет. На 08:46 UTC 24 октября сеть Initia оставалась остановленной, восстановление активов продолжалось, точных сроков исправления и условий компенсации проект не назвал.