23 अक्टूबर को, एक लेयर 1 ब्लॉकचेन और अंतर्संगठित मॉड्यूलर रोल-अप नेटवर्क, इनिशिया, को एक बड़ी सुरक्षा घटना का सामना करना पड़ा। एक हमलावर ने उसकी ब्लॉकचेन में एक दुर्बलता का दुरुपयोग करने का आरोप लगाया है, जिससे उसने अनुमति के बिना टोकन बनाए और क्रॉस-चेन ब्रिजेस से वास्तविक संपत्ति विड्रॉ कर ली।
जांच के अनुसार, हमला 14:59:26 UTC पर शुरू हुआ, जब हमलावर ने इनिशिया पर एकल हस्ताक्षरित लेनदेन का उपयोग करके 2 मिलियन AUSD टोकन बना लिए।
अनुमानित रूप से लेनदेन ने 135,888 गैस खपत की और एक 'Move' फ़ंक्शन को सीधे कॉल किया, बिना क्रॉस-चेन ब्रिज संदेश की आवश्यकता के। इसलिए, सीधे ब्रिज की सुरक्षा सत्यापन प्रक्रिया को तोड़ने के बजाय, हमलावर ने टोकन-मिंटिंग तंत्र में एक दुर्बलता को हैक किया।
इनिशिया की सुरक्षा घटना के बारे में सब कुछ
हमलावर ने यहां रुकने की बजाय क्रॉस-चेन इंफ्रास्ट्रक्चर का दुरुपयोग किया ताकि इन अनधिकृत टोकन को ईथेरियम [ETH] पर वास्तविक संपत्ति में रूपांतरित किया जा सके। इसलिए, प्रारंभिक मिंट के लगभग 153 सेकंड बाद, एक मान्य LayerZero संदेश ने ईथेरियम-ओरिएंटेड एडैप्टर से 1.4 मिलियन AUSD जारी करने की अनुमति दी।
एक ही समय पर, हमलावर ने नेटिव-ETH एडेप्टर से 105 ETH निकाल लिया और सर्कल के क्रॉस-चेन ट्रांसफर प्रोटोकॉल (CCTP) के माध्यम से 1.08 मिलियन USDC प्राप्त किए। शोधकर्ता के अनुसार, हमलावर ने डीसेंट्रलाइज्ड ट्रेडिंग सेवाओं, जिनमें 1inch और 0x शामिल हैं, के माध्यम से धन को ईथेरियम में बदल दिया।
यहाँ, प्रारंभिक मिंट के लगभग 7 मिनट के भीतर, लगभग $2.65 मिलियन ईथेरियम तक पहुँच चुके थे। संयोजित धनराशि बाद में 1,135.52 ETH, जो लगभग $2.73 मिलियन के बराबर थी, एक नवनिर्मित वॉलेट में रखी गई।
यह सितंबर की लिक्विड नेटवर्क घटना के बहुत समान लग रहा था, जहां एक सॉफ्टवेयर बग के कारण अनधिकृत L-BTC का निर्माण और वास्तविक बिटकॉइन का निकास किया जा सका था।
अपेक्षित रूप से, इस घटना ने Initia को अपनी L1 ब्लॉकचेन और रोल-अप्स को रोकने के लिए मजबूर कर दिया। और फिर भी, इस उतार-चढ़ाव के बावजूद, प्रेस समय पर Initia का टोकन INIT $0.1484 पर ट्रेड हो रहा था, जो पिछले 24 घंटों में 11.7% की वृद्धि के बाद है।
2026 तक इस तरह के सुरक्षा घटनाओं के लिए एक कठिन वर्ष रहा है। वास्तव में, AMBCrypto की हालिया रिपोर्ट ने पाया कि Q3 2026 में क्रिप्टो सुरक्षा नुकसान 55% बढ़कर $1.18 अरब हो गए, जबकि रिपोर्ट की गई घटनाओं में 67 से बढ़कर 107 हो गए।
अंतिम सारांश
- लेनदेन ने लगभग 135,888 गैस खपत की और एक क्रॉस-चेन ब्रिज संदेश की आवश्यकता के बिना सीधे एक 'Move' फ़ंक्शन को कॉल किया।
- यह सितंबर की लिक्विड नेटवर्क घटना के बहुत समान था, जहां एक सॉफ्टवेयर बग के कारण अनधिकृत L-BTC का निर्माण और वास्तविक बिटकॉइन की निकासी संभव हो गई थी।