Initia, sebuah blok rantai Layer 1 dan rangkaian roll-up modular yang saling terkait, mengalami insiden keselamatan besar pada 23 Oktober. Seorang penyerang didakwa memanfaatkan kelemahan dalam blok rantainya untuk menciptakan token tanpa kebenaran dan menarik aset sebenar daripada jambatan silang-blok.
Menurut penyiasatan, serangan itu bermula pada 14:59:26 UTC apabila penyerang menggunakan satu transaksi yang ditandatangani untuk mencetak 2 juta token AUSD dari udara kosong di Initia.
Transaksi tersebut dilaporkan menghabiskan 135.888 gas dan memanggil fungsi ‘Move’ secara langsung, tanpa memerlukan pesan jambatan lintas rantai. Jadi, alih-alih merusak proses pengesahan keselamatan jambatan secara langsung, penyerang membongkar kerentanan dalam mekanisme pencetakan token.
Semuanya mengenai insiden keselamatan Initia
Penceroboh tidak berhenti di situ. Sebaliknya, mereka memanfaatkan infrastruktur lintas rantai untuk menukar token yang tidak sah ini menjadi aset sebenar di ethereum [ETH]. Jadi, kira-kira 153 saat selepas pencetakan awal, mesej LayerZero yang sah membenarkan pelepasan 1.4 juta AUSD daripada penyesuai sisi ethereum.
Pada masa yang sama, penyerang juga menarik 105 ETH daripada adapter ETH asli dan memperoleh 1.08 juta USDC melalui Protokol Pindah Silang Circle (CCTP). Menurut penyelidik, penyerang menukar dana tersebut menjadi Ethereum melalui perkhidmatan perniagaan terdesentralisasi, termasuk 1inch dan 0x.
Di sini, dalam tempoh kira-kira 7 minit selepas penciptaan awal, sebanyak $2.65 juta telah sampai ke ethereum. Dana yang digabungkan kemudian berjumlah 1,135.52 ETH, bernilai kira-kira $2.73 juta, yang disimpan dalam dompet yang baru dicipta.
Ini kelihatan sangat serupa dengan insiden Jaringan Cairan September, di mana satu ralat perisian membolehkan penciptaan L-BTC yang tidak dibenarkan dan penarikan bitcoin sebenar.
Seperti yang dijangka, insiden tersebut memaksa Initia menghentikan blok rantai L1 dan roll-up-nya. Namun, walaupun mengalami pasang surut, token Initia, INIT, diperdagangkan pada $0.1484 pada masa penerbitan selepas kenaikan 11.7% dalam 24 jam terakhir.
2026 sejauh ini merupakan tahun yang sukar bagi insiden keselamatan seperti ini. Sebenarnya, laporan terkini AMBCrypto mendapati kerugian keselamatan kripto meningkat sebanyak 55% kepada $1.18 bilion pada Q3 2026, manakala insiden yang dilaporkan meningkat dari 67 kepada 107.
Ringkasan Akhir
- Transaksi dilaporkan menghabiskan 135.888 gas dan memanggil fungsi ‘Move’ secara langsung, tanpa memerlukan pesan jambatan lintas rantai.
- Ini sangat serupa dengan insiden Jaringan Likuid September, di mana ralat perisian membolehkan penciptaan L-BTC yang tidak sah dan penarikan bitcoin sebenar.