Initia спустя 4 дня простоя представила отчет о ходе работ: решение по устранению уязвимости MoveVM перешло на этап аудита, перезапуск сети запланирован на ближайшие дни.

Автор: TechFlow

TechFlow: Через 4 дня после внезапной кибератаки и полного отключения сети модулярный блокчейн-проект Initia пережил ключевой перелом. 27 октября официальный аккаунт Initia опубликовал заявление о ходе расследования в социальных сетях, сообщив, что основная инженерная команда успешно разработала план устранения критической уязвимости безопасности, обнаруженной в сети 23 октября, и в настоящее время проводит всесторонний аудит совместно с внешними партнерами по безопасности.

Согласно официальному заявлению Initia, как только аудит подтвердит отсутствие проблем, команда немедленно опубликует детальный план действий, разъяснив меры по восстановлению поддержки затронутых активов, а также поэтапной перезапуску Initia L1 и её сцепленных приложений (Interwoven Rollup / Minitias) в строгом порядке безопасности. Ожидается, что весь процесс исправления и перезапуска будет официально завершен в течение ближайших дней.

Как высокопроизводительная модулярная сеть, привлекавшая внимание последних лет, Initia прошла путь от столкновения с уязвимостью нулевого дня до быстрого реагирования для минимизации ущерба и теперь системного восстановления сети. Этот опыт стал крайне важным практическим примером защиты безопасности в экологии с интеграцией нескольких виртуальных машин и архитектуре Interwoven Rollup.

Хронология кризиса: Вспышка уязвимости нулевого дня в MoveVM, экстренная остановка всей сети Initia

Вернемся к 23 октября, когда модулярная блокчейн-сеть Initia, известная своей «сетью сцепленных Rollup», неожиданно столкнулась с крипто-черным лебедем. Атакующие использовали неизвестную уязвимость нулевого дня (Day-0 Vulnerability) в реализации базовой виртуальной машины, инициировав несанкционированное создание фиктивного состояния в сети L1, что мгновенно погрузило сеть в шторм аномальных транзакций.

Первоначальный технический анализ после инцидента показал, что уязвимость скрывалась в пользовательском модуле виртуальной машины MoveVM, интегрированном Initia на базе архитектуры Cosmos SDK. Конкретно речь шла об ошибках на границах механизмов кэширования скриптов и проверки прав доступа к функциям. Используя эту брешь, хакеры обошли стандартные проверки безопасности и подделали состояние из воздуха, незаконно создав в блокчейне 2 миллиона токенов стейблкоина Agora AUSD, не обеспеченных достаточным покрытием.

После незаконного создания токенов хакеры оперативно задействовали внешние адаптеры ликвидности, такие как мост LayerZero, чтобы в срочном порядке вывести и перевести через цепочки активы AUSD, ETH и USDC на сумму около 2,6–2,7 млн долларов США на главную сеть Ethereum. Столкнувшись с угрозой критической потери средств, валидаторская сеть Initia решительно активировала механизм экстренного ограничения в 15:41 UTC 23 октября, полностью заморозив базовую сеть L1 и все связанные цепочки приложений Minitias.

Ключевые проверки: Родной токен не пострадал, перехват и блокировка межсетевых активов

После экстренной остановки сети основная команда разработки Initia вместе с рядом ведущих организаций по кибербезопасности приступила к сбору доказательств в блокчейне в ночное время. Результаты проверок стали успокоительным для напуганного сообщества: диапазон атаки был строго ограничен логикой специфических расширенных контрактов MoveVM. Базовый нативный актив сети INIT остался совершенно неповрежденным, и атаковавшей стороне не удалось незаконно увеличить эмиссию каких-либо родных токенов в блокчейне.

Тем временем защита в зонах межцепочечных переводов и внебиржевых операций была быстро ужесточена. При оперативном взаимодействии с официальными представителями Initia эмитент AUSD, Stablecoin Agora AUSD, незамедлительно выполнил ончейн-заморозку связанных адресов в Ethereum, используемых хакерами для вывода загрязненных средств, тем самым успешно заблокировав часть украденной ликвидности. Крупнейшие централизованные биржи, такие как Upbit, Bithumb и Kraken, также одновременно активировали временные системы управления рисками для соответствующих каналов пополнения и вывода, что существенно перекрыло дальнейшие пути хакеров к конвертации активов.

Однако из-за простоя основные расчеты активов между главной сетью и каждым из Rollup были полностью приостановлены, вследствие чего огромная масса активов обычных пользователей в экосистеме, участвовавших в DeFi-кредитовании, майнинге ликвидности и межцепочечных взаимодействиях Interwoven, оказалась вынужденно заморожена. Крайней сложной задачей перед перезапуском сети стало разработка справедливого, прозрачного и безопасного плана гарантийного покрытия и выплат для затронутых активов.

Путь к решению: План безопасности направлен на аудит, становится видна карта перезапуска

После нескольких дней интенсивной работы над кодом Initia наконец увидела свет. Согласно официальной информации, основная техническая команда не только точно определила нижележащую логику вызовов MoveVM, спровоцировавшую уязвимость, но и полностью написала целевую программу патча, окончательно ликвидировав вектор атаки, позволяющий изменять состояние кэша скриптов.

Чтобы гарантировать безупречность патча, Initia не стала слепо гоняться за быстрым развертыванием через хардфорк, а выбрала передать весь комплект кода исправления ведущим организациям по аудиту безопасности для экспертной оценки (Peer Review). Официально подчеркивается, что следующие шаги по восстановлению начнутся исключительно после получения безоговорочно положительного заключения от партнеров по аудиту безопасности, чтобы категорически избежать риска повторных угроз.

Согласно официальному графику, как только завершится процесс аудита, Initia немедленно опубликует подробный отчет о мерах по восстановлению для сообщества. Его содержание охватывает не только конкретные меры поддержки по восстановлению ликвидности поврежденных активов, но и четкую последовательность обновления нод валидаторов L1 и упорядоченного пробуждения сетей Minitia Rollup. Вся сеть имеет все шансы вернуться в режим нормального функционирования в течение ближайших дней.

Архитектурные уроки: Тест безопасности на композируемость в модулярных системах и Interwoven Rollup

Будучи флагманским проектом, объединяющим гибкость Cosmos и безопасность языка Move, Initia ставит целью разбить изоляцию посредством архитектуры Interwoven Rollups и обеспечить нативную бесшовную взаимопересекаемость множества виртуальных машин и Rollup. Однако этот инцидент безопасности вновь заставил обратить внимание на риски стремительного развития модулярной парадигмы: чем выше степень инноваций на нижнем уровне и теснее интеграция различных систем, тем сложнее становятся потенциальные границы атак.

Проверенные десятилетиями предположения о безопасности в единой среде выполнения, будучи перенесенными в принципиально новый составной комплекс, смешивающий Cosmos SDK с гетерогенными виртуальными машинами (такими как EVM, MoveVM, Wasm), чрезвычайно легко порождают новые угрозы нулевого дня из-за слепых зон на стыке интерфейсов компонентов. Кроме того, если базовые межцепочечные адаптеры (например, адаптер LayerZero) лишены динамических порогов экстренного ограничения для предотвращения мгновенного избыточного выпуска токенов, точечная логическая брешь может нанести ущерб множеству цепей за доли миллисекунды.

Несмотря на тревогу, стоит отметить, что благодаря решительной остановке сети для минимизации ущерба в момент возникновения кризиса, а также нынешнему спокойному и тщательному внешнему аудиту и планированию восстановления активов, Initia продемонстрировала высочайшую инженерную стойкость и профессиональный подход к защите пользовательских средств. Это испытание, спровоцированное уязвимостью нулевого дня, не только заставит Initia построить еще более непробиваемую базовую систему обороны, но и станет ценным учебным пособием для всей модулярной индустрии в балансе между композируемостью и отказоустойчивостью системы.