Initia güvenlik açığı nedeniyle blokzincir operasyonlarını durdurdu

Katman-1 blokzinciri Initia, sisteme sızan bir saldırganın izinsiz token üreterek 2,6 milyon dolardan fazla kripto varlığı ele geçirdiğinin tespit edilmesinin ardından ana ağını ve bağlı rollup sistemlerini durdurdu.

Ağ operasyonları cuma günü UTC saatiyle 15:41'de yaşanan güvenlik ihlalinin ardından askıya alındı. Initia ekibi, olayın tüm boyutlarını belirlemek amacıyla güvenlik araştırmacıları, doğrulayıcılar ve kripto para borsalarıyla koordineli şekilde çalıştıklarını bildirdi.

Söz konusu açığı ilk olarak cuma günü blokzincir güvenlik araştırmacısı Spreek kamuoyuna duyurdu. Yapılan ilk tespitte, saldırganın yetkisiz şekilde token bastığı ve yaklaşık 2,6 milyon dolarlık kısmı diğer varlıklara dönüştürerek transfer etmeye devam ettiği aktarıldı.

Merkeziyetsiz finans platformu D2 Finance tarafından paylaşılan detaylara göre, saldırgan bir açıktan yararlanarak yeterli teminatı bulunmayan 2 milyon AUSD bastı. Ardından zincirler arası transfer mekanizmasını kullanan fail; yaklaşık 1,4 milyon AUSD, 105 Ether (ETH) ve 1,08 milyon USDC tutarındaki varlığı Ethereum ağına aktardı.

Çalınan fonlar daha sonra Ethereum üzerinde yaklaşık 2,73 milyon dolar değerinde 1.135,5 ETH barındıran tek bir cüzdanda toplandı. D2 Finance, saldırının temelinde Move fonksiyonundaki bir zafiyetin yattığını ve bu açığın karşılıksız token üretilip Ethereum üzerindeki varlıklarla takas edilmesine zemin hazırladığını açıkladı.

Bağlantılı rollup ağlarını desteklemek üzere geliştirilen projenin yerel token'ı INIT, cuma günü kısa süreliğine 0,115 dolar seviyesine kadar geriledi. Token daha sonra toparlanarak 0,15 doların üzerine çıktı ve son 24 saatlik süreçte yaklaşık yüzde 14 yükselişle 0,1496 dolar civarında dengelendi.

Initia cephesinden tahmini kayıp miktarına veya saldırının kesin kaynağına ilişkin resmi bir teyit gelmezken, kullanıcılar üzerindeki net etki ve ağ operasyonlarının yeniden başlayacağı tarih konusundaki belirsizlik sürüyor.