WuBlockchain
Initia, 23 Ekim'de UTC 15:41'de bir güvenlik olayı sonrasında L1 blockchain'ini ve tüm rollupları durdurdu. Ekip, hasarın tam kapsamını değerlendirmek için doğrulayıcılar, borsalar ve güvenlik firmalarıyla birlikte çalışıyor. Soruşturma devam ederken ağ çevrimdışı kalmaya devam ediyor.
Güvenlik araştırmacısı @spreekaway, bir saldırganın yetkisiz olarak token bastığını ve yaklaşık 2.6 milyon doları nakit çıkardığını bildirdi. Ek olarak, hala taşınmakta olan fonlar olduğu belirtiliyor. Initia, kayıp miktarını henüz doğrulamadı veya teknik kök nedenini kamuya açıklamadı.
Neden önemli
Yetkisiz token basımı, blockchain güvenliğinde en ciddi saldırı vektörlerinden biridir. Bu durum, piyasa odaklı arz kısıtlamalarını tamamen aşarak, bir saldırganın hiçbir şeyden değer yaratmasına ve ağ tepki vermeden önce bunu hemen likit varlıklara dönüştürmesine olanak tanır. Initia'nın hem L1'i hem de rollupları aynı anda durdurma kararı, ekibin bu açığın sistemik olabileceğini düşündüğünü gösteriyor; bu durum, tek bir sözleşme veya modüle özgü olmayabilir.
Piyasa etkisi
Raporlama sırasında fonlar hala taşınmakta olduğundan, nihai kayıp miktarı başlangıçtaki 2.6 milyon dolarlık tahminin üzerine çıkabilir. Borsalar, saldırgan kontrolündeki adresleri dondurmak veya işaretlemek için koordineli çabalar önererek olaya dahil edilmiştir. Yatırımcılar ve INIT token sahipleri, Initia resmi bir rapor yayınlayana ve ağın yeniden başlatılmasının güvenli olduğunu doğrulayana kadar ince likiditedeki herhangi bir fiyat hareketine dikkat etmelidir.
Sıkça sorulan sorular
-
Neden Initia hem L1'i hem de rollupları aynı anda durdurdu?
Hem L1'i hem de tüm rollupları aynı anda durdurmak, ekibin açığın sistemik olabileceğini düşündüğünü gösteriyor. Bu durum, olayı kontrol altına almak için tam bir ağ durdurması gerektirebilir.
-
Saldırgan şu ana kadar ne kadar para aldı?
Güvenlik araştırmacısı @spreekaway, raporlama sırasında yaklaşık 2.6 milyon doların nakit çıkardığını bildirdi. Ayrıca, hala taşınmakta olan fonlar olduğu belirtiliyor, bu da toplam kaybın daha yüksek olabileceği anlamına geliyor.
-
Yetkisiz token basımı nedir ve neden bu kadar tehlikelidir?
Yetkisiz token basımı, bir saldırgana meşru bir yetki olmadan token yaratma imkanı tanır ve arz kısıtlamalarını tamamen aşar. Saldırgan, ağ tepki vermeden önce yeni basılan tokenları hemen likit varlıklara dönüştürebilir.
-
Initia kayıp miktarını veya saldırının nedenini doğruladı mı?
Raporlama sırasında, Initia kayıp miktarını veya teknik kök nedenini kamuya açıklamamıştı. Ekip, doğrulayıcılar, borsalar ve güvenlik firmalarıyla birlikte soruşturma yürüttüğünü belirtti.
-
Ağ durdurulurken INIT token sahipleri ne yapmalı?
Sahipler, ince likiditedeki herhangi bir fiyat hareketine dikkat etmeli ve Initia'nın ağın güvenli olduğunu doğrulayan resmi bir rapor yayınlamasını beklemelidir.
WatcherGuru
CryptoSlate
Crypto News
CoinDesk
Glassnode
TheBlock