Initia, sebuah blockchain lapisan-1 dan jaringan modular roll-up yang saling terhubung, mengalami insiden keamanan besar pada 23 Oktober. Seorang penyerang diduga memanfaatkan kerentanan di blockchain-nya untuk membuat token tanpa izin dan menarik aset nyata dari jembatan lintas-chain.
Menurut penyelidikan, serangan dimulai pada pukul 14:59:26 UTC ketika pelaku menggunakan satu transaksi yang ditandatangani untuk mencetak 2 juta token AUSD dari udara kosong di Initia.
Transaksi tersebut dilaporkan mengonsumsi 135.888 gas dan memanggil fungsi 'Move' secara langsung, tanpa memerlukan pesan jembatan lintas rantai. Jadi, alih-alih secara langsung merusak proses verifikasi keamanan jembatan, penyerang membobol kerentanan dalam mekanisme pencetakan token.
Semua tentang insiden keamanan Initia
Penyerang tidak berhenti di situ. Sebaliknya, mereka memanfaatkan infrastruktur lintas-rantai untuk mengonversi token yang tidak sah ini menjadi aset nyata di Ethereum [ETH]. Jadi, sekitar 153 detik setelah pencetakan awal, pesan LayerZero yang valid memungkinkan pelepasan 1,4 juta AUSD dari adapter sisi Ethereum.
Pada saat yang sama, penyerang juga menarik 105 ETH dari adapter ETH asli dan memperoleh 1,08 juta USDC melalui Protokol Transfer Silang-Chain Circle (CCTP). Menurut peneliti, penyerang mengonversi dana tersebut menjadi Ethereum melalui layanan perdagangan terdesentralisasi, termasuk 1inch dan 0x.
Di sini, dalam waktu sekitar 7 menit setelah pencetakan awal, sekitar $2,65 juta telah mencapai ethereum. Dana yang digabungkan kemudian berjumlah 1.135,52 ETH, senilai sekitar $2,73 juta, yang disimpan di dompet yang baru dibuat.
Ini tampaknya sangat mirip dengan insiden Liquid Network bulan September, di mana sebuah bug perangkat lunak memungkinkan penciptaan L-BTC yang tidak sah dan penarikan bitcoin nyata.
Seperti yang diharapkan, insiden tersebut memaksa Initia menghentikan blockchain L1 dan roll-up-nya. Namun, meskipun mengalami pasang surut, token Initia, INIT, diperdagangkan pada $0,1484 pada waktu pelaporan, setelah kenaikan 11,7% dalam 24 jam terakhir.
2026 hingga kini menjadi tahun yang sulit untuk insiden keamanan seperti ini. Faktanya, laporan terbaru AMBCrypto menemukan bahwa kerugian keamanan kripto melonjak 55% menjadi $1,18 miliar pada Q3 2026, sementara insiden yang dilaporkan meningkat dari 67 menjadi 107.
Ringkasan Akhir
- Transaksi dilaporkan mengonsumsi 135.888 gas dan memanggil fungsi 'Move' secara langsung, tanpa memerlukan pesan jembatan lintas rantai.
- Ini sangat mirip dengan insiden Liquid Network pada bulan September, di mana sebuah bug perangkat lunak memungkinkan penciptaan L-BTC yang tidak sah dan penarikan bitcoin nyata.