Initia a subi un incident de sécurité le 23 octobre, au cours duquel un attaquant a exploité une vulnérabilité du mécanisme d’émission de jetons pour créer 2 millions de jetons AUSD sans autorisation. La transaction, signée individuellement, a consommé 135 888 unités de gaz et appelé directement la fonction « Move », sans message de pont inter-chaînes. Environ 153 secondes plus tard, l’attaquant a Retrieves 1,4 million d’AUSD via l’adaptateur Ethereum, 105 ETH via l’adaptateur de l’ETH natif et 1,08 million d’USDC avec le protocole de transfert inter-chaînes de Circle. Les fonds ont ensuite été convertis sur Ethereum à l’aide de services de commerce décentralisé, dont 1inch et 0x, pour atteindre un total de 1 135,52 ETH, soit environ 2,73 millions de dollars, dans un nouveau portefeuille. Initia a suspendu sa chaîne de niveau 1 et ses roll-ups, tandis que le jeton INIT cotait à 0,1484 dollar, en hausse de 11,7 % sur 24 heures.
Source: Lire l’article original
