Blockchain-i Initia ka ndaluar përkohësisht rrjetin e tij layer-1 së bashku me rollup-et që mbështet, pas një incidenti sigurie që rezultoi në humbje prej më shumë se 2.6 milionë dollarësh në asete kripto. Ndalimi u bë efektiv në orën 15:41 UTC të së premtes, siç konfirmoi vetë ekipi i Initia në një postim zyrtar, duke theksuar se po bashkëpunon me hetues sigurie, validatorë dhe exchange për të vlerësuar shtrirjen e plotë të dëmit.
Hetuesi i sigurisë blockchain i njohur si Spreek ishte i pari që njoftoi publikisht për sulmin, duke raportuar se një sulmues kishte krijuar token pa autorizim dhe kishte konvertuar rreth 2.6 milionë dollarë në asete të tjera, ndërsa fonde shtesë vazhdonin të lëviznin në kohë reale.
Si u shfrytëzua dobësia
Platforma DeFi D2 Finance raportoi më vonë se sulmuesi kishte shfrytëzuar një të metë teknike për të krijuar 2 milionë token AUSD pa mbështetje të mjaftueshme. Më pas, përmes transfertave ndërmjet zinxhirëve të ndryshëm, sulmuesi tërhoqi rreth 1.4 milionë AUSD, 105 ETH dhe 1.08 milionë USDC drejt rrjetit Ethereum.
Sipas D2 Finance, asetet e vjedhura u grumbulluan më pas në një wallet të vetëm Ethereum që mbante rreth 1,135.5 ETH, me një vlerë prej afro 2.73 milionë dollarësh. Kompania e lidhi incidentin me një dobësi në një funksion të gjuhës Move, e cila i mundësoi sulmuesit të krijonte token pa mbështetje reale dhe t'i këmbente ato për asete të tjera.
Reagimi i tregut ndaj INIT
Initia funksionon si një blockchain layer-1 i projektuar për të mbështetur një rrjet rollup-esh të ndërlidhura, të njohura si Minitias. Token-i i tij vendas, INIT, ra përkohësisht në rreth 0.115 dollarë të premten, para se të rikuperohej mbi nivelin e 0.15 dollarëve, sipas të dhënave nga CoinGecko.
Në momentin e shkrimit, INIT tregtohej pranë vlerës 0.1496 dollarë, me një rritje prej rreth 14% në 24 orët e fundit. Initia ende nuk ka konfirmuar zyrtarisht shumën e saktë të humbjeve apo shkakun e plotë teknik të sulmit, ndërsa afati kohor për rikthimin e plotë të funksionimit të rrjetit mbetet i paqartë.