Η διακοπή λειτουργίας του Initia έθεσε εκτός λειτουργίας το blockchain layer 1 του έργου και τα συνδεδεμένα rollups στις 23 Οκτωβρίου 2026, αφού ερευνητές ανέφεραν εκμετάλλευση ευπάθειας που περιλάμβανε μη εξουσιοδοτημένη έκδοση token και περισσότερα από 2,6 εκατ. δολάρια σε κρυπτονομίσματα. Το Initia επιβεβαίωσε τη διακοπή στις 3:41 μ.μ. UTC, αλλά δεν είχε επιβεβαιώσει τις εκτιμώμενες ζημίες ή την ακριβή αιτία.
Βασικά σημεία
- Το Initia ανέφερε ότι συνεργαζόταν με ερευνητές ασφαλείας, επικυρωτές και ανταλλακτήρια για την αξιολόγηση του περιστατικού.
- Ερευνητές ανέφεραν ότι εκδόθηκαν ακάλυπτα token AUSD και ανταλλάχθηκαν με άλλα περιουσιακά στοιχεία.
- Ο αντίκτυπος στους χρήστες και το χρονοδιάγραμμα για την επαναφορά της λειτουργίας του δικτύου παρέμεναν ασαφή.
Περιεχόμενα
- Η διακοπή λειτουργίας του Initia αφήνει αδιευκρίνιστο τον χρόνο αποκατάστασης
- Ερευνητές περιγράφουν έκδοση ακάλυπτων token και μεταφορές στο Ethereum
- Τα συνδεδεμένα rollups διευρύνουν το λειτουργικό πεδίο
- Συμπέρασμα
Η διακοπή λειτουργίας του Initia αφήνει αδιευκρίνιστο τον χρόνο αποκατάστασης
Το Initia ανακοίνωσε τη διακοπή λειτουργίας του δικτύου μετά από περιστατικό ασφαλείας στις 23 Οκτωβρίου. Η ομάδα συνεργαζόταν με ερευνητές ασφαλείας, επικυρωτές και ανταλλακτήρια, προκειμένου να προσδιορίσει την πλήρη έκταση του αντίκτυπου.
Η επιβεβαιωμένη διακοπή λειτουργίας διαφέρει από τα ευρήματα των ερευνητών σχετικά με την επίθεση. Το Initia δεν είχε επαληθεύσει δημόσια ούτε τις εκτιμήσεις για τις ζημίες ούτε την ευπάθεια που περιέγραψαν εξωτερικοί ερευνητές, αφήνοντας αδιευκρίνιστη την έκταση του περιστατικού.
| Στοιχείο | Λεπτομέρειες |
|---|---|
| AUSD που μεταφέρθηκαν στο Ethereum | Περίπου 1,4 εκατ., σύμφωνα με την D2 Finance |
| Ether που μεταφέρθηκε στο Ethereum | Περίπου 105 ETH, σύμφωνα με την D2 Finance |
| USDC που μεταφέρθηκαν στο Ethereum | Περίπου 1,08 εκατ., σύμφωνα με την D2 Finance |
Ερευνητές περιγράφουν έκδοση ακάλυπτων token και μεταφορές στο Ethereum
Ο ερευνητής ασφάλειας blockchain Spreek ήταν ο πρώτος που επισήμανε την εκμετάλλευση ευπάθειας, αναφέροντας ότι ένας επιτιθέμενος είχε εκδώσει token χωρίς εξουσιοδότηση και είχε μετατρέψει περίπου 2,6 εκατ. δολάρια σε άλλα περιουσιακά στοιχεία. Εκείνη τη στιγμή, εξακολουθούσαν να μεταφέρονται επιπλέον κεφάλαια.
Η πλατφόρμα DeFi D2 Finance ανέφερε στη συνέχεια ότι ο επιτιθέμενος εκμεταλλεύτηκε ευπάθεια σε συνάρτηση Move για να εκδώσει 2 εκατ. token AUSD χωρίς επαρκή κάλυψη. Περιέγραψε αναλήψεις διαμέσου αλυσίδων προς το Ethereum, με τα περιουσιακά στοιχεία που παρατίθενται παρακάτω.
Η D2 Finance ανέφερε ότι τα περιουσιακά στοιχεία συγκεντρώθηκαν αργότερα σε ένα πορτοφόλι Ethereum που περιείχε περίπου 1.135,5 ETH, αξίας 2,73 εκατ. δολαρίων. Η εκτίμηση για αυτό το πορτοφόλι και το προηγούμενο ποσό των 2,6 εκατ. δολαρίων ήταν προκαταρκτικές παρατηρήσεις, όχι επιβεβαιωμένο τελικό σύνολο ζημιών.
Τα συνδεδεμένα rollups διευρύνουν το λειτουργικό πεδίο
Το Initia υποστηρίζει διασυνδεδεμένα rollups, γνωστά ως Minitias. Η τεκμηρίωση αρχιτεκτονικής του Initia περιγράφει το blockchain layer 1 ως συντονιστή της ασφάλειας, της ρευστότητας, της δρομολόγησης και της διαλειτουργικότητας μεταξύ αυτών των δικτύων. Αυτός ο σχεδιασμός παρέχει το πλαίσιο για τη διακοπή λειτουργίας τόσο του βασικού blockchain όσο και των rollups του· η τεκμηρίωση δεν προσδιορίζει την αιτία του συγκεκριμένου περιστατικού.
Το INIT υποχώρησε προσωρινά περίπου στα 0,115 δολάρια στις 23 Οκτωβρίου, προτού ανακάμψει πάνω από τα 0,15 δολάρια, σύμφωνα με στοιχεία του CoinGecko. Κατά τη χρονική στιγμή του στιγμιότυπου των στοιχείων, διαπραγματευόταν κοντά στα 0,1496 δολάρια, με άνοδο περίπου 14% σε 24 ώρες. Αυτές οι παρατηρήσεις τιμών δεν αποδεικνύουν πόσο από τη μεταβολή προκλήθηκε από το περιστατικό ασφαλείας.
Συμπέρασμα
Το άμεσο ζήτημα είναι η συνεχιζόμενη διακοπή λειτουργίας του δικτύου, για την οποία δεν υπάρχουν ακόμη σαφείς απαντήσεις. Η επόμενη σημαντική ενημέρωση που πρέπει να αναμένεται είναι η επιβεβαίωση από το Initia της έκτασης του περιστατικού, του αντίκτυπου στους χρήστες και τυχόν σχεδίου για την αποκατάσταση της λειτουργίας· δεν είχε ανακοινωθεί χρονοδιάγραμμα επανεκκίνησης.
Διαβάστε περισσότερα νέα
Περισσότερα νέα από το FinanceVelix
Αποποίηση ευθύνης
Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορεί να αλλάξουν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα πραγματικά στοιχεία αντανακλούν τις πληροφορίες που ήταν διαθέσιμες κατά τη δημοσίευση και ενδέχεται να μεταβληθούν. Επαληθεύετε ανεξάρτητα σημαντικές πληροφορίες και συμβουλευτείτε εξειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση.
