Initia, $2,6 milyonluk bir istismar raporlandıktan sonra L1 ve Rollups'ı durdurdu

İlk olarak, ilişkili rollup'ları desteklemek için inşa edilmiş bir layer-1 blok zinciri olan Initia, araştırmacılar tarafından bir zafiyet raporlandıktan sonra faaliyetlerini durdurdu. Bu zafiyet, bir saldırganın yetkisiz token'lar üretip bunları 2,6 milyon doların üzerinde kripto varlığa dönüştürmesine olanak sağlıyormuş.

Ağ, Initia'nın X'teki duyurusuna göre Cuma günü UTC saat 15:41'de durduruldu. Takım, olayın tam kapsamlı değerlendirilmesi için güvenlik araştırmacıları, doğrulayıcılar ve borsalarla koordinasyon içinde olduğunu söyledi.

• Initia, yetkisiz token üretimi açıklaması raporları nedeniyle 15:41 UTC'de layer-1 ve rollups'ını durdurdu.
• Güvenlik araştırmacısı Spreek, sorunu ilk olarak işaretledi ve bastırılan tokenların yaklaşık 2,6 milyon dolarlık diğer varlıklara dönüştürüldüğünü iddia etti.
• D2 Finance, mekanikleri yeterli teminata sahip olmayan 2 milyon AUSD tokeninin çıkarılması ve ardından çapraz zincir çekimleri olarak tanımladı.
• D2 Finance'e göre, çalınan değer bir Ethereum cüzdana birleştirilmiş görünüyor.
• Initia, tam kayıpları veya tam nedeni kamuoyuna açıklamadı, bu da zaman çizelgelerini ve kullanıcılar üzerindeki etkileri belirsiz bıraktı.

İlk kamu uyarısı, blok zinciri güvenliği araştırmacısı Spreek'ten geldi ve rapor etti ki bir saldırgan yetkisiz olarak tokenlar çıkarttı ve ardından yaklaşık 2,6 milyon doları diğer varlıklara dönüştürdü; daha fazla fonun hâlâ harekette olduğunu belirtti.

DeFi platform D2 Finance, bildirdi, ek ayrıntılar vererek saldırının, yeterli teminata sahip olmayan tokenlerin oluşturulmasına izin veren bir zafiyeti içerdiğini belirtti—özellikle yeterli teminat olmadan 2 milyon AUSD üretmek. D2 Finance'e göre, saldırgan, yaklaşık 1,4 milyon AUSD, 105 Ether (ETH) ve 1,08 milyon USDC'yi Ethereum'ye çapraz zincir transferleri kullanarak çekti.

D2 Finance, çalınan varlıkların yaklaşık 1.135,5 ETH içeren bir Ethereum cüzdanında birleştirildiğini ve bu miktarın 2,73 milyon dolar olarak değerlendirildiğini belirtti. Şirket, sorunun, saldırganın desteksiz tokenlar oluşturup ardından Ethereum üzerindeki varlıklarla değiştirmesine izin veren bir Move fonksiyonundaki bir zafiyetten kaynaklandığını açıkladı.

Bu rakamlar, D2 Finance’in analizine dayanmaktadır ve Initia, bağımsız olarak resmi bir kayıp tahmini yayınlamamıştır; ancak muhtemel saldırı yolunu net bir şekilde ortaya koyar: üretme, zincirler arası transfer, ardından ethereum üzerinde likit varlıkları birleştirme.

Initia’nın açıklandığı yanıt hemen oldu: güvenlik olayından sonra layer-1 ve rollup’larını durdurdu. Bu karar önemlidir çünkü Initia, “Minitia” olarak adlandırılan birbirine bağlanmış rollup ağlarını çalıştırmak üzere tasarlanmıştır; bu da birçok uygulama akışının temel zincirin erişilebilirliği ve güvenliğine bağlı olduğu anlamına gelir.

Durdurma anında, Initia kayıp tahminlerini veya istismarın tam nedenini kamuoyuna doğrulamamıştır ve ağ işlemlerinin yeniden başlatılması için zaman çizelgesi belirsizliğini korumaktadır. Olay, aynı zamanda, token üretme zafiyetlerinin özellikle çapraz zincir köprüleri veya çekim yolları dahil olduğunda, hemen diğer likit varlıklara dönüştürme imkanı sağladığında hızlı ilerleyen olaylar haline gelebileceğini vurgulamaktadır.

Olayın ardından saatler içinde, Initia'nın yerel tokeni INIT, CoinGecko verilerine göre kısa bir süre için yaklaşık 0,115 $ seviyesine düşmüş, ancak daha sonra 0,15 $'ın üzerine çıkmıştır. Yazıldığı anda token, önceki 24 saatte yaklaşık %14 artışla 0,1496 $ civarında işlem görmüştür; ancak güvenlik olayları sırasında fiyat hareketleri, onaylanmış kurtarma detaylarından ziyade piyasa pozisyonları ve hızla değişen beklentilerin bir karışımı olabilir.

Initia tarafından henüz resmi olarak doğrulanmamış olan temel teknik durum nedeniyle, trader'lar ve kullanıcılar, ekibin belirli Move fonksiyonu zafiyetini tanımlayıp tanımlamadığı, etkilenen varlıkların toplam miktarı (başlangıçta Spreek tarafından açıklandığı gibi hâlâ aktarılan fonlar dahil), ve duruş sırasında doğrulayıcıların ve borsaların risk kontrolünü nasıl koordine edeceğini takip edecek. Initia kendi bulgularını yayınlamayıncaya kadar, etki değerlendirmesinin büyük bir kısmı zaten kamuoyuna paylaşılan dış analizlere bağlı kalacak.

Bu makale orijinal olarak İstenen $2,6 Milyon Saldırıdan Sonra Initia, L1 ve Rollups’u Durdurdu olarak Crypto Breaking News’te yayınlandı – kripto haberleri, bitcoin haberleri ve blok zinciri güncellemeleri için güvenilir kaynağınız.