Si Initia, isang Layer 1 blockchain at interwoven modular roll-up network, ay nagsagawa ng malaking insidente sa seguridad noong 23 ng Oktubre. Ayon sa mga ulat, nag-exploit ang isang attacker ng isang vulnerability sa kanyang blockchain upang lumikha ng mga token nang walang pahintulot at mag-withdraw ng mga totoy na ari-arian mula sa mga cross-chain bridge.
Ayon sa imbestigasyon, nagsimula ang pag-atake sa 14:59:26 UTC nang gamitin ng attacker ang isang iisang signed transaction upang mint ang 2 milyong AUSD tokens mula sa wala sa Initia.
Arawan na ang transaksyon ay nag消耗 ng 135,888 gas at direktang tinawag ang isang ‘Move’ function, nang walang pangangailangan ng mensahe ng cross-chain bridge. Kaya, sa halip na direktang pagsira sa proseso ng seguridad ng bridge, ang attacker ay nag-hack ng isang vulnerability sa mekanismo ng token-minting.
Tungkol sa lahat ng insidente sa seguridad ng Initia
Hindi nagpahinga ang attacker doon. Sa halip, ginamit nila ang cross-chain infrastructure upang i-convert ang mga hindi awtorisadong token sa totoong assets sa Ethereum [ETH]. Kaya, humigit-kumulang 153 segundo pagkatapos ng unang mint, nag-enable ang isang wastong LayerZero message para sa paglabas ng 1.4 milyong AUSD mula sa Ethereum-side adapter.
Samantala, ang attacker ay nag-withdraw din ng 105 ETH mula sa native-ETH adapter at nakakuha ng 1.08 milyong USDC sa pamamagitan ng Circle’s Cross-Chain Transfer Protocol (CCTP). Ayon sa researchers, nilipat ng attacker ang mga pondo sa Ethereum sa pamamagitan ng decentralized trading services, kabilang ang 1inch at 0x.
Dito, loob ng halos 7 minuto mula sa unang mint, umabot sa Ethereum ang halos $2.65 milyon. Ang pinagsamang pondo ay naging 1,135.52 ETH, na may halagang halos $2.73 milyon, na naka-imbak sa isang bagong nilikang wallet.
Ang ganitong sitwasyon ay tila napakapareho sa insidente ng Liquid Network noong Setyembre, kung saan ang isang software bug ay nagbigay-daan sa paglikha ng hindi awtorisadong L-BTC at pag-withdraw ng totoong Bitcoin.
Kaagad nangyari, pinilit ng insidente na ipaalam ang Initia upang huminto sa kanyang L1 blockchain at roll-ups. At gayunpaman, sa kabila ng mga pagtaas at pagbaba, ang token ng Initia, INIT, ay nakatrabaho sa $0.1484 sa oras ng pagsusulat pagkatapos ng pagtaas ng 11.7% sa nakaraang 24 oras.
2026 ay hanggang sa ngayon ay isang mahirap na taon para sa mga insidente sa seguridad tulad nito. Sa katotohanan, ang bagong ulat ng AMBCrypto ay natuklasan na tumataas ang mga pagkawala sa seguridad ng crypto ng 55% hanggang $1.18 bilyon noong Q3 2026, habang tumataas ang mga nareport na insidente mula sa 67 patungo sa 107.
Huling Buod
- Ipinagkakailang ang transaksyon ay nag-consume ng 135,888 gas at tumawag ng isang ‘Move’ function nang direkta, nang walang pangangailangan ng mensahe ng cross-chain bridge.
- Sobrang katulad nito sa insidente ng Liquid Network noong Setyembre, kung saan nagdulot ang isang software bug sa paglikha ng hindi awtorisadong L-BTC at sa pag-withdraw ng totoong Bitcoin.