Initia, $2,7M'lik bir istismardan sonra L1 ve Rollups'ı durdurdu

Initia, bir Layer 1 blok zinciri ve iç içe geçmiş modüler roll-up ağı, 23 Ekim'de büyük bir güvenlik olayı yaşadı. Bir saldırgan, blok zincirindeki bir zafiyeti kullanarak izinsiz token oluşturdu ve çok zincirli köprülerden gerçek varlıkları çekti.

İncelemeye göre, saldırı, saldırganın Initia üzerinde inanılmaz bir şekilde 2 milyon AUSD token üretmek için tek imzalı bir işlem kullandığı 14:59:26 UTC'de başladı.

İşlem, bildirildiğine göre 135.888 gaz tüketti ve bir çapraz zincir köprü mesajı gerektirmeden doğrudan bir ‘Move’ fonksiyonunu çağırdı. Böylece, köprünün güvenlik doğrulama sürecini doğrudan bozmadan, saldırgan, token üretme mekanizmasında bir zafiyeti ele geçirdi.

Ancak saldırgan orada durmadı. Bunun yerine, bu yetkisiz tokenleri Ethereum [ETH] üzerinde gerçek varlıklara dönüştürmek için çapraz zincir altyapısından yararlandı. İlk baskının yaklaşık 153 saniye sonrasında, geçerli bir LayerZero mesajı, Ethereum tarafı adaptöründen 1,4 milyon AUSD'nin serbest bırakılmasını sağladı.

Aynı zamanda, saldırgan, yerel ETH adaptöründen 105 ETH çekti ve Circle’ın Çapraz Zincir Transfer Protokolü (CCTP) aracılığıyla 1,08 milyon USDC elde etti. ARAŞTIRMACILAR’a göre, saldırgan, fonları 1inch ve 0x dahil olmak üzere merkeziyetsiz ticaret hizmetleri aracılığıyla Ethereum'a dönüştürdü.

İlk mintten yaklaşık 7 dakika içinde, yaklaşık 2,65 milyon dolar ethereum'a ulaşmıştı. Toplanan fonlar daha sonra yeni oluşturulmuş bir cüzdana 1.135,52 ETH, yaklaşık 2,73 milyon dolar değerinde tutuldu.

Bu, bir yazılım hatası nedeniyle yetkisiz L-BTC oluşturulması ve gerçek bitcoin'in çekildiği September’ın Sıvı Ağ olayına çok benziyordu.

Beklendiği gibi, olay Initia'ya L1 blok zinciri ve roll-up'larını durdurma zorunluluğu getirdi. Ancak bu dalgalanmalarına rağmen, basın saati itibarıyla Initia'nın INIT tokeni son 24 saatte %11,7 artışla $0,1484 seviyesinde işlem gördü.

2026 yılı, şu ana kadar bu tür güvenlik olayları için zorlu bir yıl olmuştur. Aslında, AMBCrypto’nun son raporu, 2026’nın üçüncü çeyreğinde kripto güvenlik kayıplarının %55 artarak 1,18 milyar dolara ulaştığını ve bildirilen olay sayısının 67’den 107’ye çıktığını ortaya koydu.

• İşlem, 135.888 gaz tüketti ve bir çapraz zincir köprü mesajı gerekmeden doğrudan bir 'Move' fonksiyonunu çağırdı.
• Bu, yetkisiz L-BTC oluşturulmasına ve gerçek bitcoin çekilmesine izin veren bir yazılım hatası nedeniyle Eylül ayındaki Liquid Network olayına çok benziyordu.