Initia telah menghentikan blockchain Layer 1 dan rollup-nya selepas penyelidik blockchain melaporkan satu insiden eksploitasi, yang dikatakan membenarkan penyerang mencetak token tanpa kebenaran dan memindahkan lebih daripada $2.6 juta aset kripto.
Initia memposting pada Jumaat pukul 3:41 petang (UTC) di X bahawa rangkaian telah dihentikan akibat satu insiden keselamatan. Pasukan tersebut menyatakan sedang bekerjasama dengan penyelidik keselamatan, penverifikasi, dan bursa untuk menentukan lingkungan keseluruhan kesan tersebut.
Penyelidik keselamatan blockchain Spreek pertama kali menunjukkan serangan eksploitasi ini pada hari Jumaat, dengan menyatakan bahawa penyerang mencetak token tanpa kebenaran dan menukar kira-kira $2.6 juta menjadi aset lain, dengan dana tambahan masih dalam proses pemindahan.
Platform DeFi D2 Finance kemudian menyatakan bahawa penyerang memanfaatkan satu lubang keamanan untuk mencetak 2 juta token AUSD, yang tidak disokong oleh jaminan yang mencukupi. Selepas itu, penyerang menarik sebanyak 1.4 juta AUSD, 105 Ether (ETH), dan 1.08 juta USDC (USDC) ke Ethereum melalui pemindahan lintas rantai.
Menurut D2 Finance, aset yang dicuri kemudian digabungkan ke dalam dompet Ethereum yang memegang sekitar 1.135,5 ETH, bernilai $2,73 juta. Perusahaan tersebut mengaitkan eksploitasi ini dengan kelemahan dalam fungsi Move yang memungkinkan penyerang membuat token tanpa jaminan dan menukarkannya menjadi aset di Ethereum.
Initia ialah blockchain Layer 1 yang dirancang untuk menyokong rangkaian rollup yang saling terhubung, iaitu Minitias. Data CoinGecko menunjukkan bahawa token asli INIT sempat jatuh ke sekitar $0.115 pada hari Jumaat, sebelum pulih ke atas $0.15. Pada masa penulisan artikel ini, token ini diperdagangkan pada sekitar $0.1496, meningkat sebanyak kira-kira 14% dalam 24 jam terakhir.
Initia belum mengesahkan secara rasmi anggaran kerugian atau sebab tepat pemanfaatan lubang keamanan, dan lingkup kesan ke atas pengguna serta jadual pemulihan operasi rangkaian masih tidak jelas. Cointelegraph gagal menghubungi Initia melalui akaun rasmi X mereka untuk mendapatkan ulasan lanjut.