Initia, sebuah blockchain lapisan-1 yang dibangun untuk mendukung rollup yang saling terhubung, telah menghentikan operasinya setelah para peneliti melaporkan eksploitasi yang diduga memungkinkan penyerang mencetak token tanpa otorisasi dan mengonversinya menjadi aset kripto senilai lebih dari $2,6 juta.
Jaringan dihentikan pada pukul 15:41 WUTC hari Jumat, menurut pengumuman dari Initia di X. Tim tersebut mengatakan sedang berkoordinasi dengan peneliti keamanan, validator, dan bursa untuk menilai cakupan penuh insiden tersebut.
Poin-poin utama
- Initia menjeda layer-1 dan rollups-nya pada pukul 15:41 UTC setelah laporan adanya eksploit penambangan token tidak sah.
- Peneliti keamanan Spreek pertama kali menandai masalah ini, dengan menduga token yang dicetak diubah menjadi aset lain senilai sekitar $2,6 juta.
- D2 Finance kemudian menjelaskan mekanisme tersebut sebagai pencetakan 2 juta token AUSD tanpa dukungan yang memadai, diikuti oleh penarikan lintas rantai.
- Nilai yang dicuri tampaknya telah digabungkan ke dalam dompet Ethereum, menurut D2 Finance.
- Initia belum secara publik mengonfirmasi kerugian penuh atau penyebab pastinya, sehingga waktu dan dampaknya terhadap pengguna tetap tidak jelas.
Bagaimana eksploitasi yang diduga bekerja
Peringatan awal datang dari peneliti keamanan blockchain Spreek, yang melaporkan bahwa seorang penyerang mencetak token tanpa otorisasi dan kemudian mengonversi sekitar $2,6 juta menjadi aset lain, mencatat bahwa lebih banyak dana masih dalam perjalanan.
Platform DeFi D2 Finance kemudian melaporkan detail tambahan, mengatakan eksploitasi melibatkan kerentanan yang memungkinkan penciptaan token tanpa jaminan—khususnya, mencetak 2 juta AUSD tanpa jaminan yang cukup. Menurut D2 Finance, penyerang menggunakan transfer lintas rantai untuk menarik sekitar 1,4 juta AUSD, 105 Ether (ETH), dan 1,08 juta USDC ke Ethereum.
Di mana dana tampaknya telah tiba
D2 Finance juga menyatakan bahwa aset yang dicuri digabungkan ke dalam dompet Ethereum yang memegang sekitar 1.135,5 ETH, yang dinilai senilai $2,73 juta. Perusahaan tersebut menyalahkan masalah ini pada kerentanan dalam fungsi Move yang diduga memungkinkan penyerang untuk membuat token tanpa jaminan dan kemudian menukarnya dengan aset di Ethereum.
Meskipun angka-angka ini terkait dengan analisis D2 Finance dan Initia belum secara independen menerbitkan perkiraan kerugian resmi, mereka memberikan gambaran konkret tentang jalur serangan yang kemungkinan terjadi: pencetakan, transfer lintas rantai, lalu mengkonsolidasikan aset likuid di ethereum.
Penghentian jaringan menimbulkan pertanyaan bagi aplikasi yang bergantung pada rollup
Respons yang dinyatakan oleh Initia langsung: menghentikan layer-1 dan rollupnya setelah insiden keamanan. Keputusan ini penting karena Initia dirancang untuk menjalankan jaringan rollup yang saling terhubung, sering disebut sebagai “Minitias,” yang berarti banyak alur aplikasi mungkin bergantung pada ketersediaan dan keamanan rantai dasarnya.
Sejak penghentian tersebut, Initia belum secara publik mengonfirmasi perkiraan kerugian atau penyebab pasti dari eksploitasi tersebut, dan jadwal pemulihan operasi jaringan tetap tidak pasti. Insiden ini juga menunjukkan bagaimana kerentanan penerbitan token dapat menjadi peristiwa bergerak cepat ketika memungkinkan konversi langsung menjadi aset likuid lain—terutama ketika melibatkan jembatan lintas rantai atau jalur penarikan.
Reaksi pasar dan hal yang perlu dipantau selanjutnya
Dalam jam-jam setelah insiden tersebut, token asli Initia, INIT, sempat jatuh hingga sekitar $0,115 sebelum memulihkan diri di atas $0,15, berdasarkan data CoinGecko. Pada saat penulisan, token ini diperdagangkan di sekitar $0,1496, naik sekitar 14% dalam 24 jam terakhir, meskipun pergerakan harga selama insiden keamanan dapat mencerminkan campuran posisi pasar dan harapan yang berubah cepat, bukan detail pemulihan yang telah dikonfirmasi.
Dengan gambaran teknis inti yang masih belum dikonfirmasi secara resmi oleh Initia, para pedagang dan pengguna kemungkinan akan fokus pada pembaruan lanjutan: apakah tim mengidentifikasi dan memperbaiki kerentanan fungsi Move tertentu, jumlah total aset yang terdampak (termasuk dana yang masih dipindahkan, seperti awalnya dijelaskan oleh Spreek), dan bagaimana validator dan bursa berencana mengoordinasikan kontrol risiko selama jeda. Sampai Initia menerbitkan temuannya sendiri, sebagian besar penilaian dampak akan tetap terkait pada analisis eksternal yang telah dibagikan secara publik.
Artikel ini awalnya diterbitkan sebagai Initia Menghentikan L1 dan Rollups Setelah Laporan Eksploitasi $2,6 Juta di Crypto Breaking News – sumber tepercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.