Initia, sebuah blok rantai lapisan-1 yang dibina untuk menyokong rollup yang saling berhubungan, telah menghentikan operasinya selepas penyelidik melaporkan eksploit yang didakwa membolehkan penyerang mencetak token tanpa kebenaran dan menukarnya menjadi aset kripto bernilai lebih daripada $2.6 juta.
Rangkaian itu dihentikan pada pukul 3:41 petang UTC pada hari Jumaat, menurut pengumuman dari Initia di X. Pasukan tersebut mengatakan ia sedang berkoordinasi dengan penyelidik keselamatan, penvalid, dan bursa untuk menilai lingkungan penuh insiden tersebut.
Poin-poin utama
- Initia menghentikan layer-1 dan rollupsnya pada pukul 3:41 petang UTC selepas laporan mengenai eksploit penerbitan token tanpa kebenaran.
- Penyelidik keselamatan Spreek pertama kali menandakan isu ini, dengan mendakwa bahawa token yang dicetak ditukar menjadi aset lain bernilai kira-kira $2.6 juta.
- D2 Finance kemudian menggambarkan mekaniknya sebagai pencetakan 2 juta token AUSD tanpa sokongan yang mencukupi, diikuti dengan penarikan silang rantai.
- Nilai yang dicuri kelihatan telah dikonsolidasikan ke dalam dompet Ethereum, menurut D2 Finance.
- Initia belum mengesahkan secara awam jumlah kerugian penuh atau pun punca tepatnya, meninggalkan tempoh masa dan kesan terhadap pengguna tidak jelas.
Bagaimana eksploit yang didakwa berfungsi
Amaran awal itu datang daripada penyelidik keselamatan blok rantai Spreek, yang melaporkan bahawa seorang penyerang mencetak token tanpa kebenaran dan kemudian menukar kira-kira $2.6 juta menjadi aset lain, dengan mencatat bahawa lebih banyak dana masih dalam pergerakan.
Platform DeFi D2 Finance kemudian melaporkan butiran tambahan, mengatakan serangan itu melibatkan kerentanan yang membolehkan penciptaan token tanpa jaminan—secara khusus, mencetak 2 juta AUSD tanpa jaminan yang mencukupi. Menurut D2 Finance, penyerang menggunakan pindah silang rantai untuk menarik sebanyak 1.4 juta AUSD, 105 Ether (ETH), dan 1.08 juta USDC ke Ethereum.
Di mana dana kelihatan telah sampai
D2 Finance juga menyatakan bahawa aset yang dicuri telah digabungkan ke dalam dompet ethereum yang memegang kira-kira 1,135.5 ETH, yang dinilai pada $2.73 juta. Syarikat tersebut menyalahkan masalah ini kepada kerentanan dalam fungsi Move yang didakwa membenarkan penyerang mencipta token tanpa jaminan dan kemudian menukarnya dengan aset di ethereum.
Walaupun angka-angka ini berkaitan dengan analisis D2 Finance dan Initia belum menerbitkan angka kerugian rasmi secara berasingan, ia memberikan gambaran yang jelas tentang laluan serangan yang mungkin: pencetakan, pindah merentas rantai, kemudian menggabungkan aset cair di ethereum.
Penghentian rangkaian menimbulkan soalan terhadap aplikasi yang bergantung pada rollup
Respons yang dinyatakan oleh Initia adalah segera: menghentikan layer-1 dan rollupsnya selepas insiden keselamatan. Keputusan ini penting kerana Initia direka untuk menjalankan rangkaian rollups yang saling berkaitan, sering digambarkan sebagai “Minitias,” bermakna banyak aliran aplikasi mungkin bergantung pada ketersediaan dan keselamatan rantai asas.
Sehingga penghentian itu, Initia belum mengesahkan secara awam anggaran kerugian atau pun punca tepat eksploitasi tersebut, dan jadual pemulihan operasi rangkaian masih tidak pasti. Insiden ini juga menekankan bagaimana kerentanan pencetakan token boleh menjadi peristiwa pantas apabila ia membolehkan pertukaran segera kepada aset cair lain—terutamanya apabila jambatan silang rantai atau laluan penarikan terlibat.
Tindakan pasaran dan apa yang perlu dipantau seterusnya
Dalam jam-jam selepas insiden itu, token asli Initia, INIT, sempat jatuh kepada sekitar $0.115 sebelum pulih di atas $0.15, berdasarkan data CoinGecko. Pada masa penulisan, token ini diperdagangkan hampir pada $0.1496, naik sekitar 14% dalam 24 jam sebelumnya, walaupun pergerakan harga semasa insiden keselamatan boleh mencerminkan campuran kedudukan pasaran dan harapan yang berubah pantas, bukan butiran pemulihan yang telah disahkan.
Dengan gambaran teknikal utama masih belum disahkan rasmi oleh Initia, pedagang dan pengguna kemungkinan akan fokus pada pembaruan susulan: sama ada pasukan mengenal pasti dan membaiki kerentanan fungsi Move tertentu, jumlah keseluruhan aset yang terjejas (termasuk sebarang dana yang masih dipindahkan, seperti awalnya diterangkan oleh Spreek), dan bagaimana validator dan bursa merancang untuk mengkoordinasikan kawalan risiko semasa penghentian. Sehingga Initia menerbitkan dapatan sendiri, banyak penilaian kesan akan kekal terkait dengan analisis luaran yang telah dikongsi secara awam.
Artikel ini asalnya diterbitkan sebagai Initia Menghentikan L1 dan Rollups Selepas Laporan Serangan $2.6J di Crypto Breaking News – sumber tepercaya anda untuk berita kripto, berita Bitcoin, dan kemas kini blok rantai.