Melde dich an, um unsere KOSTENLOSE Software für technische Analyse zu nutzen!Anmelden »
Initia halts its chain after a MoveVM bug mints about 2.7 million dollars

Initia stoppt seine Chain, nachdem ein MoveVM-Bug einem Angreifer das Prägen von rund 2,7 Millionen $ an Token ermöglichte

Initia hat am Freitag seine Layer-1-Chain und die verbundenen Rollups pausiert. Ein unbekannter Bug in der MoveVM-Implementierung erlaubte einem Angreifer, Token ohne Autorisierung zu prägen.

Initia hat am Freitag, dem 23. Oktober, seine Layer-1-Chain und die verbundenen Rollups pausiert, nachdem das Team einen Sicherheitsvorfall bestätigt hatte. Mitgründer Ezaan Mangalji sagte, erste Erkenntnisse deuteten auf einen bisher unbekannten Bug, einen sogenannten Day-0-Bug, in der MoveVM-Implementierung des Netzwerks auf dem Cosmos SDK hin, der es einem Angreifer erlaubte, Token ohne Autorisierung zu prägen.

Mangalji schätzte, dass der Angreifer vor dem Stopp rund 2,7 Millionen $ in AUSD, ETH und USDC geprägt und herausgebrückt hat. Der offizielle Account hat den endgültigen Schaden nicht bestätigt, und das volle Ausmaß wird noch ermittelt. Er sagte, der Bug betreffe den nativen INIT-Token nicht.

Andere Beteiligte reagierten schnell. Agora, der Emittent von AUSD, erklärte, es habe keine Smart Contracts auf Initia, AUSD existiere auf der Chain nicht und der Betrieb sei nicht betroffen; zudem werde es Gelder, die mit Hacker-Adressen verbunden sind, auf Chains einfrieren, auf denen seine Contracts eingesetzt sind. Die südkoreanische Börse Upbit setzte Ein- und Auszahlungen von INIT aus.

INIT fiel nach der Meldung zunächst um etwa 14 %, erholte sich dann aber und handelte laut Berichten am Tag höher. Initia sagt, es arbeite mit Sicherheitsteams, Validatoren und Börsen zusammen, um den Umfang des Einbruchs zu klären. Wann der normale Betrieb wieder aufgenommen wird, hat es nicht bekanntgegeben.

Als nächste Schritte gilt es zu beobachten: die Identifizierung des anfälligen Codepfads, ein Abgleich der geprägten Assets mit denen, die das Netzwerk verlassen haben, sowie eine Erläuterung des Patches und eines möglichen Validator-Upgrades.

Verfolgen Sie den Markt selbst mit den kostenlosen Tools von AiTraderView: Crypto Cockpit für Charts und über 75 Indikatoren, Crypto Screener zum Finden von Setups und Crypto Portfolio zum Verfolgen Ihrer Bestände.

Quellen:

⚠️ RISK WARNING & AI DISCLOSURE

  • This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
  • Technical analysis provides no guarantees; this information is purely informative.
  • All discussed scenarios are hypothetical and do not constitute predictions or expectations.
  • Past performance is not an indicator of future results.
  • This is not financial advice and is not intended as a call-to-action for the reader.
  • No implicit direction is claimed, and no specific behavior of market participants is suggested.
Melde dich an, um unsere KOSTENLOSE Software für technische Analyse zu nutzen!Anmelden »