Hack na rede Initia esgota reservas de USDC em ponte de ativos
Exploração de vulnerabilidade reduziu saldo de lastro para apenas 63 dólares e travou retiradas de usuários na plataforma
Segurança Editor: Fabricio Marcilio 1 min de leitura
A rede Initia sofreu uma invasão em 23 de outubro que esvaziou as reservas de USDC mantidas na ponte de ativos da plataforma. Investigações apontam que o saldo de lastro caiu de aproximadamente 1 milhão de dólares para apenas 63 dólares durante o incidente. O ataque impediu que usuários realizassem retiradas normais de tokens da rede.
Dados de monitoramento revelaram que 55 tentativas de saque falharam antes da interrupção total das operações. O invasor utilizou um bot para submeter solicitações repetidas de saldo. A equipe do projeto suspendeu a rede de camada um e os rollups logo após identificar o esvaziamento das reservas.
O ataque explorou uma falha no cache de scripts da MoveVM que permitiu contornar mecanismos de segurança. O invasor conseguiu retirar ativos reais sem que houvesse o depósito correspondente de lastro. Estimativas indicam que cerca de 3 milhões de dólares em ativos foram drenados antes da paralisação dos sistemas.
A empresa responsável pela análise do incidente esclareceu que o problema ocorreu na ponte de ativos e não no lastro do emissor da moeda estável. O USDC nativo permanece com sua estrutura de garantia intacta em outras redes. A Initia trabalha atualmente em correções para restaurar a funcionalidade da plataforma.
Falhas em pontes de ativos aumentam a percepção de risco sistêmico em ecossistemas descentralizados e podem pressionar a liquidez de protocolos menores. A volatilidade em ativos ligados a pontes específicas tende a subir quando investidores perdem a confiança na custódia dos fundos bloqueados.
Viu um erro? Escreva para suporte@criptoico.com.br.
Mais de Segurança
-
BTCPay Server corrige falha em chaves de API
Atualização restringe permissões excessivas, mas versão oficial ainda não contempla a mudança
Segurança
-
Falha na carteira Electrum permite roubo de Bitcoin em transações
Bug em servidores maliciosos enganava usuários durante o aumento de taxas para acelerar pagamentos pendentes
Segurança
-
CoinDCX confirma perda de 16 milhões de dólares após falha de segurança
Corretora afirma que prejuízo foi absorvido pela empresa e que saldos dos clientes permanecem intactos
Segurança