Penghentian Initia menghentikan blockchain layer-1 proyek tersebut beserta rollup yang terhubung pada 23 Oktober 2026, setelah para peneliti melaporkan eksploitasi yang melibatkan pencetakan token tanpa izin dan aset kripto senilai lebih dari $2,6 juta. Initia mengonfirmasi penghentian tersebut pada pukul 15.41 UTC, tetapi belum mengonfirmasi estimasi kerugian maupun penyebab pastinya.
Poin-Poin Utama
- Initia mengatakan pihaknya bekerja sama dengan peneliti keamanan, validator, dan bursa untuk menilai insiden tersebut.
- Para peneliti melaporkan bahwa token AUSD tanpa jaminan telah dicetak dan ditukar dengan aset lain.
- Dampak terhadap pengguna dan jadwal pemulihan operasi jaringan masih belum jelas.
Daftar Isi
- Penghentian Initia membuat waktu pemulihan belum dapat dipastikan
- Peneliti menguraikan pencetakan token tanpa jaminan dan transfer ke Ethereum
- Rollup yang terhubung memperluas cakupan operasional
- Kesimpulan
Penghentian Initia membuat waktu pemulihan belum dapat dipastikan
Initia mengumumkan penghentian jaringan setelah insiden keamanan pada 23 Oktober. Responsnya melibatkan peneliti keamanan, validator, dan bursa, sementara tim berupaya menentukan cakupan penuh dampaknya.
Penghentian operasional yang telah dikonfirmasi berbeda dari temuan para peneliti mengenai serangan tersebut. Initia belum memverifikasi secara publik estimasi kerugian maupun kerentanan yang dijelaskan oleh penyelidik eksternal, sehingga cakupan insiden masih belum dipastikan.
| Item | Rincian |
|---|---|
| AUSD yang ditransfer ke Ethereum | Sekitar 1,4 juta, menurut laporan D2 Finance |
| Ether yang ditransfer ke Ethereum | Sekitar 105 ETH, menurut laporan D2 Finance |
| USDC yang ditransfer ke Ethereum | Sekitar 1,08 juta, menurut laporan D2 Finance |
Peneliti menguraikan pencetakan token tanpa jaminan dan transfer ke Ethereum
Peneliti keamanan blockchain Spreek pertama kali menandai eksploitasi tersebut, dengan melaporkan bahwa seorang penyerang mencetak token tanpa izin dan mengonversi sekitar $2,6 juta menjadi aset lain. Pada saat itu, dana tambahan masih dipindahkan.
Platform DeFi D2 Finance kemudian mengatakan bahwa penyerang mengeksploitasi kerentanan dalam sebuah fungsi Move untuk mencetak 2 juta token AUSD tanpa jaminan yang memadai. Platform tersebut menjelaskan penarikan lintas rantai ke Ethereum yang melibatkan aset-aset di bawah ini.
D2 Finance mengatakan aset-aset itu kemudian dikonsolidasikan ke dalam sebuah dompet Ethereum yang menampung sekitar 1.135,5 ETH, senilai $2,73 juta. Estimasi dompet tersebut dan angka awal $2,6 juta merupakan pengamatan awal, bukan total kerugian akhir yang telah dikonfirmasi.
Rollup yang terhubung memperluas cakupan operasional
Initia mendukung rollup yang saling terhubung, yang dikenal sebagai Minitias. Dokumentasi arsitektur Initia menjelaskan bahwa blockchain layer-1-nya mengoordinasikan keamanan, likuiditas, perutean, dan interoperabilitas di seluruh jaringan tersebut. Desain itu memberikan konteks mengapa penghentian mencakup blockchain dasar dan rollup-nya; dokumentasi tersebut tidak menetapkan penyebab insiden ini.
INIT sempat turun ke sekitar $0.115 pada 23 Oktober sebelum kembali naik di atas $0.15, berdasarkan data CoinGecko. Pada snapshot yang diberikan, token tersebut diperdagangkan di sekitar $0.1496, naik sekitar 14% dalam 24 jam. Pengamatan harga tersebut tidak menunjukkan seberapa besar pergerakan itu disebabkan oleh insiden keamanan.
Kesimpulan
Masalah langsungnya adalah penghentian jaringan yang belum terselesaikan. Pembaruan penting berikutnya yang perlu dicermati adalah konfirmasi Initia mengenai cakupan insiden, dampak terhadap pengguna, dan rencana apa pun untuk memulihkan operasi; belum ada jadwal dimulainya kembali operasi yang diumumkan.
Baca Berita Lainnya
Penafian
Artikel FinanceVelix ini menyediakan informasi umum, bukan nasihat keuangan, investasi, hukum, atau perpajakan yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia pada saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional yang berkualifikasi bila diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan dukungan.
