Initia, blockchain araştırmacılarının bir güvenlik açıkları istismarı raporlaması sonrası Layer 1 blockchainini ve rollup'larını durdurdu. Olay, saldırganların izinsiz olarak token üretmesine ve 2,6 milyon doların üzerinde kripto varlığı aktarmasına izin verdiği iddia ediliyor.
Initia, Cuma günü saat 15:41 (UTC) X üzerinde, ağı bir güvenlik olayı nedeniyle durdurduğunu duyurdu. Takım, etkinin tam kapsamlısını belirlemek için güvenlik araştırmacıları, doğrulayıcılar ve borsalarla iş birliği içinde olduğunu belirtti.
Blockchain güvenlik araştırmacısı Spreek, saldırganların yetkisiz olarak token ürettiğini ve yaklaşık 2,6 milyon doları diğer varlıklara dönüştürdüğünü, ayrıca ek para miktarlarının aktarılma aşamasında olduğunu belirterek bu zafiyet istismarını Cuma günü ilk kez işaret etti.
DeFi platform D2 Finance, saldırının bir açıklığı kullanarak 2.000.000 AUSD token ürettiğini ve bu tokenlerin yeterli teminat desteği olmadığını belirtti. Daha sonra saldırgan, bu tokenlerden yaklaşık 1.400.000 AUSD, 105 Ether (ETH) ve 1.080.000 USDC'yi Ethereum'a çapraz zincirle aktardı.
D2 Finance'e göre, çalınan varlıklar, yaklaşık 1.135,5 ETH, yani 2,73 milyon dolar değerinde bir Ethereum cüzdanına entegre edildi. Şirket, bu zafiyeti, saldırganların teminatsız token oluşturmasına ve bunları Ethereum üzerinde varlığa çevirmesine izin veren bir Move fonksiyonundaki bir hata olarak tanımladı.
Initia, Minitias adlı bağlantılı rollup ağına destek olmayı amaçlayan bir Layer 1 blok zinciridir. CoinGecko verilerine göre, yerel token INIT, Cuma günü yaklaşık 0,115 dolar seviyesine düşmüş, ardından 0,15 doların üzerine çıkmıştır. Bu metnin yazıldığı anda token, önceki 24 saatte yaklaşık %14 artışla yaklaşık 0,1496 dolar seviyesinde işlem görmektedir.
Initia, tahmini kayıpları veya güvenlik açıklarının tam nedenini henüz resmi olarak doğrulamadı; olayın kullanıcılar üzerindeki etkisi ve ağın yeniden çalıştırılma zamanlaması hâlâ belirsiz. Cointelegraph, ek yorum almak için Initia'nın resmi X hesabına ulaşamadı.