इनिशिया, जो आपस में जुड़े रोलअप्स को समर्थन देने के लिए बनाया गया एक लेयर-1 ब्लॉकचेन है, ने अपनी संचालन को रोक दिया है, क्योंकि शोधकर्ताओं ने एक दुरुपयोग की रिपोर्ट की है, जिससे एक हमलावर अनधिकृत टोकन जारी करने और उन्हें $2.6 मिलियन से अधिक की क्रिप्टो संपत्ति में रूपांतरित करने में सक्षम हो सकता है।
शुक्रवार को UTC समयानुसार दोपहर 3:41 बजे नेटवर्क बंद हो गया, जैसा कि Initia द्वारा X पर प्रकाशित घोषणा में बताया गया। टीम ने कहा कि वे घटना के पूरे पैमाने का आकलन करने के लिए सुरक्षा शोधकर्ताओं, वैलिडेटर्स और एक्सचेंज के साथ समन्वय कर रहे हैं।
मुख्य बिंदु
- इनिशिया ने 3:41 पी.एम. यूटीसी के बाद अनधिकृत टोकन-मिंटिंग एक्सप्लॉइट की रिपोर्ट के बाद अपने लेयर-1 और रोलअप्स को रोक दिया।
- सुरक्षा शोधकर्ता स्प्रीक ने पहले समस्या को चिह्नित किया, जिसमें दावा किया गया कि मिंट किए गए टोकन को लगभग 2.6 मिलियन डॉलर के अन्य संपत्तियों में बदल दिया गया।
- D2 फाइनेंस ने बाद में इस क्रियाविधि को 2 मिलियन AUSD टोकन को पर्याप्त समर्थन के बिना मिंट करने और उसके बाद क्रॉस-चेन निकासी के रूप में वर्णित किया।
- चोरी की गई राशि डी2 फाइनेंस के अनुसार, एक ईथेरियम वॉलेट में संकलित कर ली गई है।
- इनिशिया ने अभी तक संपूर्ण नुकसान या सटीक मूल कारण की पुष्टि नहीं की है, जिससे समयरेखा और उपयोगकर्ताओं पर प्रभाव अस्पष्ट है।
दावा किए गए दुरुपयोग कैसे काम किया
प्रारंभिक सार्वजनिक चेतावनी ब्लॉकचेन सुरक्षा शोधकर्ता स्प्रीक ने दी, जिन्होंने रिपोर्ट किया कि एक हमलावर ने अनधिकृत रूप से टोकन जारी किए और फिर लगभग 2.6 मिलियन डॉलर को अन्य संपत्तियों में बदल दिया, जिसमें यह भी नोट किया गया कि अभी भी अधिक धन गतिशील है।
डीफाई प्लेटफॉर्म D2 फाइनेंस ने बाद में रिपोर्ट किया कि दुरुपयोग में एक वल्नरेबिलिटी शामिल थी, जिससे अपृष्ठभूत टोकन बनाए जा सकते थे—विशेष रूप से, 2 मिलियन AUSD का मिंटिंग बिना पर्याप्त पृष्ठभूति के। D2 फाइनेंस के अनुसार, हमलावर ने लगभग 1.4 मिलियन AUSD, 105 Ether (ETH), और 1.08 मिलियन USDC को Ethereum पर क्रॉस-चेन ट्रांसफ़र का उपयोग करके विड्रॉ कर लिया।
जहाँ धन लगता है कि पहुँच गया है
D2 फाइनेंस ने आगे कहा कि चोरी हुए संपत्ति को ईथेरियम वॉलेट में एकत्रित कर लिया गया, जिसमें लगभग 1,135.5 ETH थे, जिसका मूल्य $2.73 मिलियन अनुमानित किया गया। कंपनी ने इस समस्या का कारण एक मूव फंक्शन में वैधता को दोष दिया, जिसने आरोपित रूप से हमलावर को बिना समर्थन वाले टोकन बनाने और फिर ईथेरियम पर संपत्ति के लिए उनका आदान-प्रदान करने की अनुमति दी।
हालाँकि ये आँकड़े D2 Finance के विश्लेषण से जुड़े हैं और Initia ने स्वतंत्र रूप से कोई आधिकारिक हानि अनुमान नहीं प्रकाशित किया है, लेकिन ये संभावित हमले के मार्ग की एक स्पष्ट छवि प्रदान करते हैं: मिंट, चेन के बीच ट्रांसफ़र करें, फिर ईथेरियम पर तरल संपत्तियों को संकलित करें।
नेटवर्क बंद होने से रोलअप-निर्भर ऐप्स के लिए सवाल उठते हैं
इनिशिया की घोषित प्रतिक्रिया तत्काल थी: सुरक्षा घटना के बाद अपने लेयर-1 और रोलअप्स को रोक देना। यह निर्णय महत्वपूर्ण है क्योंकि इनिशिया को एक अंतर्संबंधित रोलअप्स के नेटवर्क को चलाने के लिए डिज़ाइन किया गया है, जिसे अक्सर “मिनिटियां” के रूप में वर्णित किया जाता है, जिसका अर्थ है कि कई एप्लिकेशन प्रवाह आधारभूत चेन की उपलब्धता और सुरक्षा पर निर्भर कर सकते हैं।
रोके जाने तक, इनिशिया ने अनुमानित नुकसान या दुरुपयोग का सटीक कारण सार्वजनिक रूप से पुष्टि नहीं किया था, और नेटवर्क संचालन को पुनः स्थापित करने के लिए समय सारणी अभी अनिश्चित है। यह घटना यह भी दर्शाती है कि टोकन-मिंटिंग दुर्बलताएँ कैसे तेजी से घटनाएँ बन सकती हैं जब वे तुरंत अन्य तरल संपत्तियों में परिवर्तित होने की अनुमति देती हैं—खासकर जब क्रॉस-चेन ब्रिज या निकासी मार्ग शामिल हों।
बाजार प्रतिक्रिया और अगला ध्यान केंद्रित करने योग्य बिंदु
घटना के बाद के घंटों में, Initia का स्वदेशी टोकन, INIT, CoinGecko डेटा के अनुसार, अल्पकालिक रूप से लगभग $0.115 तक गिर गया, जिसके बाद यह $0.15 से ऊपर वापस आ गया। लेखन के समय, टोकन $0.1496 के पास व्यापार कर रहा था, पिछले 24 घंटों में लगभग 14% की वृद्धि के साथ, हालांकि सुरक्षा घटनाओं के दौरान मूल्य उतार-चढ़ाव में बाजार की स्थिति और तेजी से बदलती अपेक्षाओं का मिश्रण प्रतिबिंबित हो सकता है, न कि पुष्टि किए गए पुनर्प्राप्ति विवरण।
चूंकि इनिशिया द्वारा मूल तकनीकी चित्र अभी तक आधिकारिक रूप से पुष्टि नहीं किया गया है, ट्रेडर्स और उपयोगकर्ता संभवतः अगले अपडेट्स पर ध्यान केंद्रित करेंगे: क्या टीम विशिष्ट मूव फंक्शन वल्नरेबिलिटी की पहचान करती है और उसे पैच करती है, प्रभावित संपत्तियों की कुल रकम (शुरुआत में स्प्रीक द्वारा वर्णित किसी भी फंड्स को शामिल करते हुए, जो अभी भी स्थानांतरित हो रहे हैं), और वैलिडेटर्स और एक्सचेंज कैसे हैल्ट के दौरान जोखिम नियंत्रण को समन्वयित करने की योजना बना रहे हैं। जब तक इनिशिया अपनी स्वयं की खोजों को प्रकाशित नहीं करता, तब तक प्रभाव मूल्यांकन का बहुत बड़ा हिस्सा पहले से सार्वजनिक रूप से साझा किए गए बाहरी विश्लेषणों पर ही निर्भर रहेगा।
यह लेख मूल रूप से Initia Pauses L1 and Rollups After Reported $2.6M Exploit के रूप में Crypto Breaking News पर प्रकाशित किया गया था – आपका विश्वसनीय स्रोत क्रिप्टो समाचार, बिटकॉइन समाचार और ब्लॉकचेन अपडेट्स के लिए।