Initia Suspenderer Netværk efter Sikkerhedshændelse
Initia har suspenderet sit layer-1 netværk og rollups efter, at sikkerhedsforskere identificerede uautoriseret token minting og millioner af aktiver, der blev overført til Ethereum. Netværket blev stoppet kl. 15:41 UTC fredag efter en sikkerhedshændelse, hvor en angriber havde formået at mint tokens uden autorisation og dræne mere end $2,6 millioner i kryptoaktiver.
Initia meddelte dette i et opslag på X. Teamet arbejder sammen med sikkerhedsforskere, validatorer og børser for at fastslå det fulde omfang af hændelsen.
Blockchain-sikkerhedsforskeren Spreek rapporterede først om udnyttelsen fredag og oplyste, at angriberen havde mintet tokens uden autorisation og konverteret cirka $2,6 millioner til andre aktiver, mens yderligere midler stadig blev flyttet. DeFi-platformen D2 Finance rapporterede senere, at angriberen udnyttede en sårbarhed til at mint 2 millioner AUSD tokens uden tilstrækkelig backing.
Angriberen brugte derefter cross-chain overførsler til at trække cirka 1,4 millioner AUSD, 105 Ether (ETH) og 1,08 millioner USDC (USDC) til Ethereum. De stjålne aktiver blev derefter konsolideret i en Ethereum-wallet, der indeholdt cirka 1.135,5 ETH, svarende til $2,73 millioner, ifølge D2 Finance.
Firmaet tilskrev udnyttelsen en sårbarhed i en Move-funktion, der gjorde det muligt for angriberen at skabe ubakkede tokens og bytte dem for aktiver på Ethereum.
Markedsreaktion og Uklare Konsekvenser
Initia er en layer-1 blockchain designet til at understøtte et netværk af sammenkoblede rollups, kendt som Minitias. Dens native token, INIT, faldt kortvarigt til omkring $0,115 fredag, før det steg over $0,15, ifølge CoinGecko-data. Tokenet blev handlet nær $0,1496 på tidspunktet for skrivningen, en stigning på cirka 14% i forhold til de foregående 24 timer.
Initia har ikke offentligt bekræftet de estimerede tab eller den præcise årsag til udnyttelsen, og omfanget af påvirkningen på brugerne samt tidslinjen for genoprettelse af netværksdriften forbliver uklart. Cointelegraph kunne ikke kontakte Initia for yderligere kommentarer gennem deres officielle X-konto.