Initian keskeytys pysäytti hankkeen layer 1 -lohkoketjun ja siihen yhdistetyt rollupit 23. lokakuuta 2026 sen jälkeen, kun tutkijat raportoivat hyväksikäytöstä, johon liittyi tokenien luvatonta luomista ja yli 2,6 miljoonaa dollaria kryptovaroja. Initia vahvisti sulkemisen kello 15.41 UTC, mutta ei ollut vahvistanut arvioituja tappioita tai niiden tarkkaa syytä.
Tärkeimmät huomiot
- Initian mukaan se työskenteli tietoturvatutkijoiden, validaattorien ja pörssien kanssa tapauksen arvioimiseksi.
- Tutkijoiden mukaan vakuudettomia AUSD-tokeneita luotiin ja vaihdettiin muihin varoihin.
- Vaikutukset käyttäjiin ja verkon toiminnan palauttamisen aikataulu olivat edelleen epäselviä.
Sisällysluettelo
- Initian keskeytyksen jälkeen palautumisen aikataulu on yhä epäselvä
- Tutkijat kuvaavat vakuudetonta tokenien luomista ja Ethereum-siirtoja
- Yhdistetyt rollupit laajentavat toiminnan keskeytyksen vaikutuspiiriä
- Yhteenveto
Initian keskeytyksen jälkeen palautumisen aikataulu on yhä epäselvä
Initia ilmoitti verkon toiminnan keskeyttämisestä 23. lokakuuta tapahtuneen tietoturvapoikkeaman jälkeen. Tiimi pyrki selvittämään vaikutusten koko laajuutta yhteistyössä tietoturvatutkijoiden, validaattorien ja pörssien kanssa.
Vahvistettu toiminnan keskeytys on eri asia kuin tutkijoiden havainnot hyökkäyksestä. Initia ei ollut julkisesti varmistanut tappioarvioita eikä ulkopuolisten tutkijoiden kuvaamaa haavoittuvuutta, joten tapauksen laajuus oli yhä epäselvä.
| Kohde | Tiedot |
|---|---|
| AUSD:tä siirretty Ethereum-verkkoon | Noin 1,4 miljoonaa D2 Financen raportoimana |
| Etheriä siirretty Ethereum-verkkoon | Noin 105 ETH D2 Financen raportoimana |
| USDC:tä siirretty Ethereum-verkkoon | Noin 1,08 miljoonaa D2 Financen raportoimana |
Tutkijat kuvaavat vakuudetonta tokenien luomista ja Ethereum-siirtoja
Lohkoketjujen tietoturvatutkija Spreek nosti hyväksikäytön ensimmäisenä esiin. Hänen mukaansa hyökkääjä oli luonut tokeneita luvatta ja vaihtanut noin 2,6 miljoonaa dollaria muihin varoihin. Lisää varoja oli tuolloin yhä siirrettävänä.
DeFi-alusta D2 Finance kertoi myöhemmin, että hyökkääjä hyödynsi Move-funktion haavoittuvuutta luodakseen 2 miljoonaa AUSD-tokenia ilman riittäviä vakuuksia. Sen mukaan varoja nostettiin lohkoketjujen välillä Ethereumiin; alla on lueteltu kyseiset varat.
D2 Financen mukaan varat koottiin myöhemmin Ethereum-lompakkoon, jossa oli noin 1 135,5 ETH:tä, arvoltaan 2,73 miljoonaa dollaria. Lompakkoa koskeva arvio ja aiempi 2,6 miljoonan dollarin luku olivat alustavia havaintoja, eivät vahvistettu lopullinen tappiosumma.
Yhdistetyt rollupit laajentavat toiminnan keskeytyksen vaikutuspiiriä
Initia tukee toisiinsa yhdistettyjä rollupeja, joita kutsutaan Minitioiksi. Initian arkkitehtuuridokumentaatiossa sen layer 1 -lohkoketjun kuvataan koordinoivan näiden verkkojen tietoturvaa, likviditeettiä, reititystä ja yhteentoimivuutta. Tämä arkkitehtuuri auttaa ymmärtämään, miksi keskeytys koski sekä pohjalohkoketjua että sen rollupeja; dokumentaatio ei kuitenkaan osoita tämän tapauksen syytä.
CoinGeckon tietojen mukaan INIT kävi 23. lokakuuta hetkellisesti noin 0,115 dollarissa ennen kuin se nousi takaisin yli 0,15 dollarin. Annetussa tilannekuvassa sen kurssi oli noin 0,1496 dollaria eli noin 14 % korkeampi kuin 24 tuntia aiemmin. Nämä kurssihavainnot eivät osoita, kuinka suuri osa muutoksesta johtui tietoturvapoikkeamasta.
Yhteenveto
Välitön ongelma on verkon toiminnan keskeytys, jonka tilanne on yhä ratkaisematta. Seuraavaksi on syytä seurata Initian vahvistusta tapauksen laajuudesta ja vaikutuksista käyttäjiin sekä mahdollista suunnitelmaa toiminnan palauttamiseksi; uudelleenkäynnistyksen aikataulua ei ollut ilmoitettu.
Lue lisää uutisia
Vastuuvapauslauseke
Tämä FinanceVelixin artikkeli sisältää yleistä tietoa, eikä se ole henkilökohtaista rahoitus-, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja talousolot voivat muuttua; sijoituksiin liittyy tappion riski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja käänny tarvittaessa pätevän ammattilaisen puoleen. Omaisuuden, yrityksen tai palvelun mainitseminen ei merkitse sen suosittelemista.
