Initia standsede projektets layer 1-blockchain og tilknyttede rollups den 23. oktober 2026, efter at forskere rapporterede om et exploit med uautoriseret prægning af tokens og mere end 2,6 mio. dollar i kryptoaktiver. Initia bekræftede nedlukningen kl. 15.41 UTC, men havde ikke bekræftet de anslåede tab eller den præcise årsag.
Vigtigste pointer
- Initia oplyste, at selskabet arbejdede sammen med sikkerhedsforskere, validatorer og børser for at vurdere hændelsen.
- Forskere rapporterede, at der blev præget AUSD-tokens uden tilstrækkelig sikkerhed, som derefter blev vekslet til andre aktiver.
- Påvirkningen af brugerne og tidsplanen for genoptagelse af netværksdriften var fortsat uklar.
Indholdsfortegnelse
- Initias driftsstop efterlader tidspunktet for genopretning uafklaret
- Forskere beskriver prægning uden sikkerhed og overførsler til Ethereum
- Tilknyttede rollups udvider det operationelle omfang
- Konklusion
Initias driftsstop efterlader tidspunktet for genopretning uafklaret
Initia meddelte, at netværket blev standset efter en sikkerhedshændelse den 23. oktober. Teamets håndtering omfattede samarbejde med sikkerhedsforskere, validatorer og børser, mens det arbejdede på at fastslå hændelsens fulde omfang.
Den bekræftede driftsnedlukning skal adskilles fra forskernes konklusioner om angrebet. Initia havde ikke offentligt bekræftet hverken tabsestimaterne eller den sårbarhed, som eksterne efterforskere beskrev, og hændelsens omfang var derfor fortsat uafklaret.
| Post | Oplysninger |
|---|---|
| AUSD overført til Ethereum | Ca. 1,4 mio., ifølge D2 Finance |
| Ether overført til Ethereum | Ca. 105 ETH, ifølge D2 Finance |
| USDC overført til Ethereum | Ca. 1,08 mio., ifølge D2 Finance |
Forskere beskriver prægning uden sikkerhed og overførsler til Ethereum
Blockchain-sikkerhedsforskeren Spreek var den første til at gøre opmærksom på exploitten og rapporterede, at en angriber havde præget tokens uden tilladelse og ombyttet aktiver for ca. 2,6 mio. dollar. På det tidspunkt var yderligere midler stadig ved at blive flyttet.
DeFi-platformen D2 Finance oplyste efterfølgende, at angriberen udnyttede en sårbarhed i en Move-funktion til at præge 2 mio. AUSD-tokens uden tilstrækkelig sikkerhed. Platformen beskrev udbetalinger på tværs af kæder til Ethereum, der omfattede aktiverne nedenfor.
D2 Finance oplyste, at aktiverne senere blev samlet i en Ethereum-wallet med ca. 1.135,5 ETH til en værdi af 2,73 mio. dollar. Estimatet for denne wallet og det tidligere tal på 2,6 mio. dollar var foreløbige observationer, ikke en bekræftet endelig tabsopgørelse.
Tilknyttede rollups udvider det operationelle omfang
Initia understøtter indbyrdes forbundne rollups, der kaldes Minitias. Initias dokumentation om arkitekturen beskriver layer 1-blockchainen som koordinator for sikkerhed, likviditet, routing og interoperabilitet på tværs af disse netværk. Dette design giver kontekst for, at driftsstoppet omfatter både basisblockchainen og dens rollups; dokumentationen fastslår ikke årsagen til denne hændelse.
INIT faldt kortvarigt til omkring 0,115 dollar den 23. oktober, før kursen steg igen til over 0,15 dollar, ifølge data fra CoinGecko. På det oplyste tidspunkt blev tokenet handlet tæt på 0,1496 dollar, en stigning på ca. 14 % over 24 timer. Disse kursobservationer fastslår ikke, hvor stor en del af bevægelsen der skyldtes sikkerhedshændelsen.
Konklusion
Det umiddelbare problem er den uafklarede nedlukning af netværket. Den næste væsentlige opdatering at holde øje med er Initias bekræftelse af hændelsens omfang, påvirkningen af brugerne og eventuelle planer om at genoptage driften; der var ikke annonceret nogen tidsplan for genstart.
Læs flere nyheder
Flere nyheder fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikel indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det tilgængelige materiale på udgivelsestidspunktet og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig med en kvalificeret fagperson efter behov. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.
