BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Блокчейн Initia в пятницу был вынужден полностью остановить работу своей основной сети первого уровня и всех построенных на ней роллапов. Причина прозаична и неприятна одновременно - кто-то нашел способ печатать токены буквально из воздуха и начал обменивать их на реальные активы. Пока команда разбирается в масштабах происшествия, рынок уже успел пережить американские горки.
Что произошло с сетью Initia
Initia, блокчейн, созданный для поддержки взаимосвязанных сетей, остановил свой блокчейн первого уровня и роллапы в пятницу после инцидента безопасности. Первым о проблеме сообщил независимый крипто-исследователь по имени Spreek, который заметил подозрительную активность с эмиссией токенов. Команда Initia заявила, что расследует масштаб происшествия вместе с командами безопасности, валидаторами и биржами, но пока не подтвердила размер потерь.
Официально команда прокомментировала ситуацию так:
Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges.
Если переводить проще, команда фактически призналась, что всё проверяет, но пока сама не знает, насколько всё плохо. Подобную формулировку за последние годы приходилось слышать слишком много раз от самых разных проектов.
Как злоумышленник печатал токены на Initia
По предварительным данным, речь идет о так называемом infinimint-эксплойте - атакующий получил возможность минтить токены без ограничения по количеству, а затем менял их на активы с реальной рыночной стоимостью. Корейский ресурс сообщил о версии, связывающей инцидент с уязвимостью нулевого дня. Initia пережила взлом, связанный с потенциальной уязвимостью нулевого дня в реализации MoveVM, которая могла позволить злоумышленникам минтить токены на Initia L1, при этом нативный токен INIT не пострадал.
Отдельно стоит и история с бридж-адаптером на стороне Ethereum. Эксплойт на эфириумном бридж-адаптере, связанном с сетью Initia, привел к выводу 1,4 миллиона токенов AUSD, при этом эмитент Agora подтвердил, что уязвимость затронула стороннее решение, а не основной протокол, и новые AUSD не выпускались. Иными словами, печать поддельных токенов происходила внутри самой Initia, а AUSD выводили уже существующими, без создания новых - два разных по механике, но связанных по времени инцидента.
Сколько денег вывел атакующий
Первые оценки появились быстро. Блокчейн-исследователь Spreek изначально оценил, что атакующий обналичил примерно 2,6 миллиона долларов, при этом часть средств еще находилась в движении, а ончейн-данные показали единый перевод примерно 1135 ETH стоимостью более 2,7 миллиона долларов. То есть цифра в процессе расследования скорее выросла, чем уменьшилась.
В подтверждение своих выводов исследователь также опубликовал пример транзакции минта токенов и адрес в Ethereum, который он связывает с атакующим. Это стандартная практика для независимых аналитиков - показать публичные ончейн-доказательства до того, как проект сам что-то подтвердит.
Что случилось с курсом INIT
Реакция токена получилась не менее драматичной, чем сама атака. Нативный токен Initia упал на 14% сразу после сообщения об эксплойте, после чего полностью отыграл падение и торговался примерно на 14% выше дневного минимума. Такие резкие развороты обычно случаются, когда рынок сначала паникует на заголовках, а затем успокаивается, увидев, что сам токен INIT технически не пострадал и команда оперативно заморозила сеть.
Биржи тоже не остались в стороне. Корейские площадки Upbit и Bithumb приостановили прием депозитов и выводов INIT и выпустили предупреждения для пользователей - стандартная мера предосторожности, пока не ясно, затронул ли эксплойт сам токен или только производные активы на L2.
Terra Initia - почему эта история звучит знакомо
Для тех, кто следит за крипторынком не первый год, связка Terra Initia вызывает понятное дежавю. Основатели Initia, Стэнфорд Лю и Эзаан "Зон" Мангальджи, прежде чем запустить собственный проект, работали в Terraform Labs, компании, стоящей за блокчейном Terra на базе Cosmos. Более того, за несколько месяцев до краха экосистемы Terra/Luna дуэт начал строить отдельный DeFi-блокчейн на Cosmos, но приостановил эту работу и вернул деньги инвесторам, когда стало ясно, что запускать новый проект в разгар кризиса - не лучшая идея.
Только после этого команда взялась за концепцию взаимосвязанных роллапов, которая впоследствии и превратилась в Initia. Проект изначально позиционировал себя как более продуманную и безопасную альтернативу тем архитектурным решениям, которые в итоге подвели Terra. Нынешний инцидент с минтингом - не самая приятная ирония для команды с таким бэкграундом.
Что это значит для пользователей и разработчиков
Остановка целой сети первого уровня вместе со всеми роллапами - крайняя мера, но в данном случае, судя по всему, оправданная. Пока сеть заморожена, атакующий физически не может продолжать печатать новые токены, а команда и валидаторы получают время, чтобы разобраться в причине уязвимости и подготовить патч.
Для обычных пользователей экосистемы Initia сейчас главное - не паниковать и не переходить по подозрительным ссылкам. Команда предупредила пользователей о фейковых ссылках и сообщениях, которые могут появляться во время расследования - классический прием мошенников, пользующихся хаосом вокруг реального инцидента.
История с Initia в очередной раз напоминает, насколько критична безопасность на уровне виртуальной машины и смарт-контрактов, даже у проектов с серьезными аудитами и известными инвесторами за спиной. Если вы интересуетесь, как устроены подобные уязвимости на практике, полезно будет взглянуть на историю о том, как десятилетиями не замеченная дыра в PHP была найдена с помощью чат-бота - принципы поиска слабых мест в инфраструктуре везде похожи. А тем, кто сам планирует запускать токены или работать с DeFi-протоколами, не лишним будет разобраться в базовой механике, например, в том, как создается токен на Solana и какие риски закладываются уже на этапе выпуска, или освежить в памяти, как проверять комиссии и безопасность операций на децентрализованных биржах вроде PancakeSwap.
Пока же команда Initia молчит о точной причине уязвимости и окончательной сумме потерь, а рынок продолжает следить за тем, вернется ли сеть к нормальной работе быстро или расследование затянется на недели, как это часто бывает после подобных атак.
