La cadena de Initia siguió funcionando durante 42 minutos después del exploit. El atacante necesitó unos 7 de esos minutos para sacar 2,7 millones de dólares a Ethereum.
Initia publicó su explicación el sábado a las 08:46 UTC. A las 14:59 UTC del 23 de octubre, un error en la forma en que MoveVM almacena en caché los scripts permitió que código malicioso eludiera los controles de seguridad y acreditara al atacante WETH, iUSD y USDC sin respaldo. No se acuñó INIT nativo y la oferta total de INIT no cambió, según el equipo.
La salida se realizó a través de los puentes: 105 WETH y unos 1,4 millones de AUSD0 mediante LayerZero, y unos 1,08 millones de USDC mediante Noble y CCTP. Analistas on-chain de D2 Finance afirman que unos 2,65 millones de dólares ya estaban de vuelta en Ethereum 7 minutos y 21 segundos después de la acuñación. La cadena se detuvo a las 15:41:30 UTC.
Revisamos la billetera del atacante en Ethereum en el bloque 26,262,427. Tiene 1,135.52 ETH, unos 2,68 millones de dólares a un precio de 2,362 dólares, y todavía no ha enviado ni una sola transacción.
Para ponerlo en perspectiva, 2,7 millones de dólares equivalen a alrededor del 8,7 % de la capitalización de mercado de INIT, de 31 millones de dólares, según CoinGecko. INIT todavía acumula una subida del 11 % en el día.
La L1 y los rollups seguirán detenidos hasta que se audite una solución, algo que Initia espera tener en unos días. No hagas puentes hacia o desde Initia hasta entonces e ignora cualquier enlace para «reclamar» o «reembolsar» fondos.
$INIT $ETH #Initia #CryptoHack
NFA. DYOR.