Initia遭遇漏洞攻击后暂停区块链网络,据报损失超260万美元
安全研究人员发现有人未经授权铸造代币,并将价值数百万美元的资产转移至以太坊后,Initia暂停了其Layer 1网络及Rollup。
安全研究人员发现有人未经授权铸造代币,并将价值数百万美元的资产转移至以太坊后,Initia暂停了其Layer 1网络及Rollup。 区块链调查人员称,攻击者利用漏洞未经授权铸造代币,并转移超过260万美元的加密资产。Initia因此暂停其Layer 1区块链及Rollup。
Initia表示,发生安全事件后,网络于周五UTC时间下午3:41暂停。团队称正与安全研究人员、验证者和交易所合作,以确定事件影响的完整范围。 区块链安全研究员Spreek周五率先披露这起攻击,称攻击者未经授权铸造代币,并将约260万美元兑换成其他资产,另有资金仍在转移。DeFi平台D2 Finance随后表示,攻击者利用漏洞,在缺乏足额支持的情况下铸造了200万枚AUSD,之后通过跨链转账向以太坊提取约140万枚AUSD、105枚ETH和108万枚USDC。
据D2 Finance称,被盗资产随后被归集至一个以太坊钱包,余额约为1,135.5枚ETH,价值273万美元。该机构将攻击归因于Move函数中的漏洞,称攻击者借此创建无足额支持的代币,并将其兑换为以太坊上的资产。 Initia是一个Layer 1区块链,旨在支持由互联Rollup组成的网络,这些Rollup被称为Minitias。
根据CoinGecko数据,其原生代币INIT周五一度跌至约0.115美元,随后反弹至0.15美元上方。截至原文撰写时,INIT交易价格接近0.1496美元,过去24小时上涨约14%。
Initia尚未公开确认预计损失金额或攻击的确切原因。事件对用户的影响范围以及网络恢复运行的时间表仍不明朗。Cointelegraph称,未能通过Initia官方X账号联系该团队以获取进一步回应。
相关阅读

以太坊因 Gas 安全缺陷推迟 Glamsterdam 测试网分叉
ChainSecurity 发现 Glamsterdam 的 Gas 调整可能导致智能合约将失败永久记录,并称已找到 13 个现实案例。以太坊开发者因此推迟 Hoodi 测试网升级。

PA日报 | 以太坊基金会推迟Hoodi测试网Glamsterdam升级,灰度发布代币持有人收益率及调整后盈利收益率榜单
比特币现货ETF单日净流出6.35亿美元,贝莱德IBIT领跌,市场避险情绪升温;宇树科技逆势大涨超16%,周涨幅逾40%,AI与加密资产分化加剧,投资者聚焦新催化剂。

以太坊拟将交易最终确认时间缩短至约4分钟,降低跨链转账成本
以太坊研究人员提出将交易最终确认时间从约16分钟缩短至约4分钟,帮助资金转移服务更快收回垫付款,并降低资金闲置成本。不过,这项设计仍未完成,也没有确定启用时间。