Blokų grandinės projektas Initia penktadienį sustabdė savo pirmojo sluoksnio tinklą ir susijusius sprendimus po užfiksuoto saugumo incidento. Komanda teigia tirianti atakos mastą kartu su saugumo specialistais, validatoriais ir biržomis.
Pasak vieno iš projekto įkūrėjų Ezaano Mangalji, kuris viešai prisistato slapyvardžiu Zon, pirminiai duomenys rodo iki tol nežinomą klaidą tinklo MoveVM įgyvendinime, veikiančiame su Cosmos SDK. Būtent ši spraga, anot jo, galėjo sudaryti sąlygas neautorizuotam žetonų prisiminimui.
„Pirminės išvados rodo anksčiau nežinomą Day 0 tipo klaidą, kuri leido neautorizuotai prisiminti žetonų, tačiau ji netaikoma vietiniams INIT žetonams“, – sakė Ezaanas Mangalji.
Kriptovaliutų tyrėjas Spreek viešai nurodė, kad galėjo būti įmanomas neribotas žetonų prisiminimas, o dalis turto esą buvo išvesta per tiltus į kitas grandines. Jo vertinimu, įsilaužėlis galėjo prisiminti ir išsigryninti maždaug 2 400 000 eurų vertės turto, o dar dalis lėšų galėjo būti „kelyje“.
Skaičiai gali keistis, nes Initia kol kas oficialiai nepatvirtino galutinės žalos sumos. Projekto atstovai taip pat pabrėžė, kad tyrimas vyksta, o tinklo stabdymas buvo pasirinktas kaip priemonė apriboti galimus tolesnius nuostolius ir suteikti laiko incidento analizei.
Rinkos reakcija buvo greita: INIT žetono kaina iškart po pranešimų apie ataką trumpam smuko, tačiau vėliau dalį kritimo atšoko. Tokie svyravimai po saugumo incidentų yra įprasti, nes investuotojai vertina riziką, laukia aiškesnių duomenų apie nuostolius ir spragos pašalinimą.
Kol kas aišku viena: panašūs incidentai dar kartą primena, kad net ir plačiai naudojamos ekosistemos, virtualios mašinos bei tiltai tarp grandinių išlieka vieni jautriausių infrastruktūros taškų. Tolimesnė Initia komunikacija ir techninės detalės lems, ar incidentas bus priskirtas ribotam pažeidžiamumui, ar platesnei architektūrinei problemai.
Leave a Reply