Ipinagpapahinga ni Initia ang L1 at ang mga Rollups pagkatapos ma-report ang $2.6M na exploit

Ang Initia, isang layer-1 blockchain na binuo upang suportahan ang mga interconnected rollups, ay nagsara ang operasyon pagkatapos ipaalam ng mga researcher ang isang exploit na alegedly ay nagbigay-daan sa isang attacker na mag-mint ng hindi awtorisadong token at i-convert ang mga ito sa mga crypto asset na may halagang higit sa $2.6 milyon.

Hininto ng network sa 3:41 p.m. UTC sa Friday, ayon sa pagpapahayag mula sa Initia sa X. Sinabi ng team na nagko-coordinate sila sa mga researcher sa seguridad, validators, at exchange upang masukat ang buong saklaw ng insidente.

• Ipinahinto ng Initia ang kanyang layer-1 at rollups sa 3:41 p.m. UTC pagkatapos ng mga ulat tungkol sa isang hindi awtorisadong token-minting exploit.
• Unang nilabas ang isyu ng security researcher na si Spreek, na nag-aalegasyon na ang mga minted na token ay ginawa nang magkakahalaga ng humigit-kumulang $2.6 milyon sa iba pang mga ari-arian.
• Nilikha ng D2 Finance ang mekanismo bilang pagmimint ng 2 milyong AUSD tokens nang walang sapat na suporta, sumunod sa pagtarik sa iba’t ibang chain.
• Ang halaga ng nasupil ay tila pinagsama sa isang Ethereum wallet, ayon sa D2 Finance.
• Hindi pa pinaliwanag ng Initia ang buong mga pagkawala o eksaktong sanhi, kaya ang mga timeline at epekto sa mga user ay hindi malinaw.

Ang unang pampublikong babala ay galing sa blockchain security researcher na si Spreek, na inireport na ang isang attacker ay gumawa ng mga token nang walang pahintulot at pagkatapos ay isinalin ang halos $2.6 milyon sa iba pang mga ari-arian, at tinitiyak na mayroon pa ring mga pondo na nasa paggalaw.

Ang DeFi platform na D2 Finance ay iniraport ang karagdagang detalye, sinasabi na ang exploit ay nagsasangkot ng isang vulnerability na nagbigay-daan sa paglikha ng mga token na walang backing—lalo na ang pag-mint ng 2 milyong AUSD nang walang sapat na backing. Ayon sa D2 Finance, ginamit ng attacker ang mga cross-chain transfer upang mag-withdraw ng halos 1.4 milyong AUSD, 105 Ether (ETH), at 1.08 milyong USDC patungo sa Ethereum.

Sinabi pa ng D2 Finance na pinagsama-sama ng mga nakuha na ari-arian sa isang Ethereum wallet na mayroong halos 1,135.5 ETH, na pinahalagahan nila sa $2.73 milyon. Ipinaliwanag ng kumpanya na ang problema ay dulot ng isang vulnerability sa isang Move function na alegedly ay nagpapahintulot sa attacker na lumikha ng mga hindi suportadong token at pagkatapos ay palitan ang mga ito para sa mga ari-arian sa Ethereum.

Habang nakadepende ang mga numero na ito sa pagsusuri ng D2 Finance at hindi pa naglabas ng opisyal na pagtataya ng pagkawala ang Initia, ibinibigay nila ang malinaw na larawan ng posibleng landas ng pag-atake: mint, mag-transfer sa iba’t ibang chain, tapos i-consolidate ang mga likidong ari-arian sa Ethereum.

Agad na ang pahayag ni Initia: paghinto sa kanilang layer-1 at rollups pagkatapos ng security incident. Mahalaga ang desisyong ito dahil binuo ang Initia upang panaig sa isang network ng mga interkonektadong rollup, madalas na tinatawag na “Minitias,” kaya maraming application flows ang maaaring nakadepende sa availability at kaligtasan ng ilalim na chain.

Sa panahon ng paghinto, hindi pa pinaliwanag ng Initia ang pinakamalapit na pagkawala o ang tiyak na sanhi ng paglabas, at ang takdang panahon para sa pagpapagana muli ng network ay nananatiling hindi tiyak. Ang insidente ay nagpapakita rin kung paano ang mga butas sa paggawa ng token ay maaaring maging mabilis na pangyayari kapag nagbibigay ito ng direkta pagpapalit sa iba pang likidong aset—lalo na kapag kasali ang mga cross-chain bridge o mga daanan para sa pagtarik.

Sa mga oras pagkatapos ng insidente, ang native token ng Initia, ang INIT, ay bumaba nang pansamantala patungo sa halagang $0.115 bago umahon muli sa itaas ng $0.15, batay sa data ng CoinGecko. Sa oras na ito, ang token ay nakatrabaho malapit sa $0.1496, tumaas ng halos 14% sa nakaraang 24 oras, bagaman ang mga paggalaw ng presyo sa panahon ng security incidents ay maaaring magpapakita ng isang kombinasyon ng market positioning at mabilis na nagbabagong mga inaasahan kaysa sa tiyak na detalye ng pagbabalik.

Habang ang pangunahing teknikal na larawan ay hindi pa opisyal na kumpirmado ng Initia, malamang na magfokus ang mga trader at user sa susunod na update: kung ang koponan ay makikilala at pipigil ang partikular na vulnerability ng Move function, ang kabuuang amount ng mga ari-arian na naapektuhan (kabilang ang anumang pondo na patuloy na hinaharap, ayon sa unang paglalarawan ni Spreek), at kung paano planuhin ng mga validator at exchange na i-coordinate ang mga kontrol sa panganib habang nakapagpahinga. Hanggang sa mag-publish ang Initia ng kanilang sariling mga natuklasan, malaki ang bahagi ng pagtataya ng epekto na nakadepende sa mga panlabas na pagsusuri na nai-share na sa publiko.

Ito ay orihinal na napanood bilang Initia Nagpapahinga sa L1 at Rollups Pagkatapos ng Ipinag-uulat na $2.6M na Exploit sa Crypto Breaking News – ang inyong tiwalaang pinagkukunan ng crypto news, Bitcoin news, at blockchain updates.