اینیشیا، ایک لیئر 1 بلاک چین اور آپس میں جڑا ہوا ماڈیولر رول اپ نیٹ ورک، نے 23 اکتوبر کو ایک بڑا سیکورٹی واقعہ پیش آنے کی اطلاع دی۔ ایک حملہ آور نے اس کے بلاک چین میں موجود ایک کمزوری کا فائدہ اٹھا کر بغیر اجازت ٹوکنز بنائے اور کراس چین برجس سے حقیقی اثاثے نکال لیے۔
تحقیق کے مطابق، حملہ 14:59:26 UTC پر شروع ہوا جب حملہ آور نے ایک منفرد دستخط شدہ لین دین کے ذریعے Initia پر 2 ملین AUSD ٹوکن فراہم کیے۔
دریافت شدہ معلومات کے مطابق، یہ لین دین 135,888 گیس استعمال کرتا ہے اور براہ راست ایک ‘موو’ فنکشن کو بلایا، جس کے لیے کراس چین برج میسج کی ضرورت نہیں تھی۔ اس لیے، برج کے سیکورٹی ویریفکیشن عمل کو براہ راست توڑنے کے بجائے، حملہ آور نے ٹوکن منٹنگ میکنزم میں ایک کمزوری کو ہیک کر لیا۔
اینیشیا کے سیکیورٹی واقعے کے بارے میں سب کچھ
تاہم حملہ آور نے وہاں تک محدود نہیں رہا۔ اس کے بجائے، انہوں نے کراس چین انفراسٹرکچر کا استعمال کرتے ہوئے ان غیر اختیاری ٹوکنز کو ethereum [ETH] پر حقیقی اثاثوں میں کنورٹ کر دیا۔ اس لیے، ابتدائی مینٹ کے تقریباً 153 سیکنڈ بعد، ایک درست LayerZero پیغام نے ethereum طرف کے ایڈاپٹر سے 1.4 ملین AUSD جاری کرنے کی اجازت دی۔
اسی دوران، حملہ آور نے نیٹیو-ایتھریم ایڈاپٹر سے 105 ایتھریم نکال لیا اور سرکل کے کراس-چین ٹرانسفر پروٹوکول (CCTP) کے ذریعے 1.08 ملین USDC حاصل کیا۔ تحقیق کرنے والے کے مطابق، حملہ آور نے فنڈز کو ڈی سینٹرلائزڈ ٹریڈنگ سروسز، جن میں 1inch اور 0x شamil ہیں، کے ذریعے Ethereum میں تبدیل کر دیا۔
یہاں، ابتدائی مینٹ کے تقریباً 7 منٹ کے اندر، تقریباً 2.65 ملین امریکی ڈالر ایتھریم تک پہنچ چکے تھے۔ بعد میں، مجموعی فنڈز 1,135.52 ETH، جو تقریباً 2.73 ملین امریکی ڈالر کے برابر تھے، ایک نئی بنائی گئی والٹ میں رکھے گئے۔
یہ ستمبر کے لیکویڈ نیٹ ورک کے واقعہ کے بہت مشابہ لگ رہا تھا، جہاں ایک سافٹ ویئر کی خرابی کی وجہ سے غیر مجاز L-BTC کی تخلیق اور اصل بٹ کوائن کی نکالی جانے کی اجازت دی گئی تھی۔
جیسا کہ متوقع تھا، واقعہ نے Initia کو اپنی L1 بلاک چین اور رول اپس کو روکنے پر مجبور کر دیا۔ اور پھر بھی، اس طوفان کے باوجود، پریس ٹائم پر Initia کا ٹوکن INIT $0.1484 پر ٹریڈ ہو رہا تھا، جو پچھلے 24 گھنٹوں میں 11.7% کی اضافہ کے بعد ہے۔
2026 تک کے لیے اس قسم کے سیکورٹی واقعات کے لیے ایک مشکل سال رہا ہے۔ درحقیقت، AMBCrypto کی حالیہ رپورٹ نے پایا کہ Q3 2026 میں کرپٹو سیکورٹی کے نقصانات 55 فیصد بڑھ کر 1.18 ارب ڈالر ہو گئے، جبکہ رپورٹ کیے گئے واقعات 67 سے بڑھ کر 107 ہو گئے۔
آخری خلاصہ
- لیا گیا ٹرانزیکشن نے 135,888 گیس استعمال کیا اور کراس چین برج میسج کی ضرورت کے بغیر براہ راست ایک 'موو' فنکشن کو کال کیا۔
- یہ ستمبر کے لِکویڈ نیٹ ورک کے واقعہ کے بہت مشابہ تھا، جہاں ایک سافٹ ویئر کی خرابی کی وجہ سے غیر مجاز L-BTC کی تخلیق اور اصل بٹ کوائن کی نکالی جانے کی اجازت دی گئی۔