Initian Lohkoketjun Keskeytys
Initia keskeytti layer-1 lohkoketjunsa ja rollupit sen jälkeen, kun turvallisuustutkijat havaitsivat valtuuttamattoman tokenin minttauksen ja miljoonien dollarien varojen siirron Ethereumille. Lohkoketjun tutkijat raportoivat hyökkäyksestä, joka mahdollisti hyökkääjän mintata tokenit ilman valtuutusta ja tyhjentää yli 2,6 miljoonaa dollaria kryptovarantoja.
Hyökkäyksen Yksityiskohdat
Verkko keskeytettiin perjantaina kello 15:41 UTC turvallisuustapahtuman jälkeen, ja Initia ilmoitti asiasta X:ssä. Tiimi kertoi työskentelevänsä turvallisuustutkijoiden, validoijien ja pörssien kanssa selvittääkseen hyökkäyksen vaikutusten laajuuden.
Lohkoketjun turvallisuustutkija Spreek nosti ensimmäisenä esiin hyökkäyksen perjantaina, raportoidessaan, että hyökkääjä oli mintannut tokenit ilman valtuutusta ja siirtänyt noin 2,6 miljoonaa dollaria muihin varoihin, ja lisärahoja siirrettiin edelleen.
DeFi-alusta D2 Finance raportoi myöhemmin, että hyökkääjä käytti haavoittuvuutta mintatakseen 2 miljoonaa AUSD-tokenia ilman riittävää vakuutta. Hyökkääjä käytti sitten cross-chain-siirtoja nostaa noin 1,4 miljoonaa AUSD:ta, 105 Etheriä (ETH) ja 1,08 miljoonaa USDC:tä (USDC) Ethereumille. Varastetut varat yhdistettiin myöhemmin Ethereum-lompakkoon, joka piti noin 1 135,5 ETH:ta, arvoltaan 2,73 miljoonaa dollaria, D2 Financen mukaan.
Yritys liitti hyökkäyksen haavoittuvuuteen Move-toiminnossa, joka mahdollisti hyökkääjän luoda vakuudettomia tokenita ja vaihtaa niitä varoihin Ethereumilla.
Initian Tokenin Reaktio
Initia on layer-1 lohkoketju, joka on suunniteltu tukemaan verkkoa keskenään yhteydessä olevista rollupeista, joita kutsutaan Minitiasiksi. Sen natiiv token, INIT, laski hetkellisesti noin 0,115 dollariin perjantaina ennen kuin se nousi yli 0,15 dollarin, CoinGecko-datan mukaan. Token kaupattiin kirjoitushetkellä lähellä 0,1496 dollaria, mikä on noin 14 % nousu edellisiin 24 tuntiin verrattuna.
Initia ei ole julkisesti vahvistanut arvioituja tappioita tai hyökkäyksen tarkkaa syytä, ja vaikutusten laajuus käyttäjille sekä aikaraja verkon toimintojen palauttamiselle ovat edelleen epäselviä. Cointelegraph ei onnistunut ottamaan yhteyttä Initiaan lisäkommentteja varten sen virallisen X-tilin kautta.
