Initia ağı exploit sonrası durdurdu: Teminatsız basılan AUSD ile 2,6 milyon dolar sızdı

Layer-1 blokzinciri Initia, Cuma günü ortaya çıkan bir güvenlik açığı sonrasında ana ağını ve rollup'larını geçici olarak devre dışı bıraktı. DeFi platformu D2 Finance'in değerlendirmesine göre saldırgan, yeterli teminat olmadan 2 milyon AUSD token basarak bunları Ethereum üzerindeki gerçek varlıklarla takas etti ve yaklaşık 2,6 milyon dolarlık fonu zincirler arası transferle dışarı çıkardı.

Initia ağ durdurma kararını hangi saatte aldı?

Şirketin X hesabından yaptığı açıklamaya göre ağ, güvenlik olayı nedeniyle 15:41 UTC'de (TSİ 18:41) durduruldu. Birbirine bağlı rollup ağı (Minitias) mimarisiyle tasarlanan Initia'nın ekibi, etkinin tam boyutunu belirlemek için güvenlik araştırmacıları, doğrulayıcılar ve borsalarla birlikte çalıştığını bildirdi. Kullanıcılar üzerindeki etkinin kapsamı ve ağın yeniden açılma takvimi ise henüz açıklanmadı.

İlgili: Uğraştırılmış Ledger cüzdanları Singapur'da 2,7 milyon dolar kayba yol açtı

Saldırgan Ethereum'da tek cüzdanda birikti

D2 Finance'in aktardığı zincir verilerine göre saldırgan, yaklaşık 1,4 milyon AUSD, 105 ETH ve 1,08 milyon USDC'yi Ethereum'a taşıdı. Çalınan varlıklar sonrasında Ethereum ağındaki yaklaşık 1.135,5 ETH tutan tek bir cüzdanda birikti; bu miktar o anda yaklaşık 2,73 milyon dolar değerindeydi. Saldırıyı ilk gündeme getiren blokzincir güvenlik araştırmacısı Spreek ise Cuma günü yetkisiz token basıldığını ve yaklaşık 2,6 milyon dolarlık bölümün başka varlıklara çevrildiğini, ek fonların halen taşınmakta olduğunu bildirmişti.

Zafiyetin kaynağı neydi?

D2 Finance, açığın saldırganın teminatsız token basmasına ve bunları Ethereum'daki varlıklarla değiştirmesine imkân tanıyan bir Move fonksiyonu hatasından kaynaklandığını öne sürdü. Initia, tahmini zarar miktarını veya açığın kesin nedenini kamuya açık biçimde henüz doğrulamadı; ekibin resmi X hesabı üzerinden ek bilgi alınamadı. Bu nedenle Move fonksiyonu kaynaklı açıklama, ağın kendisinden değil olayı izleyen güvenlik firmasından gelmiş bir değerlendirme olarak okunmalı.

INIT tokeni sert düşüşten nasıl döndü?

Haberin piyasa tarafında CoinGecko verilerine göre yerel token INIT, Cuma günü kısaca 0,115 dolar seviyesine kadar geriledi; ancak aynı gün 0,15 doların üzerine dönerek toparlandı. Yazının hazırlandığı anda token, son 24 saatte yaklaşık yüzde 14 artışla 0,1496 dolar civarında işlem görüyordu. INIT'in hızlı toparlanması, ağın kapatılmasının saldırının ilerlemesini durdurduğu yorumlarını beraberinde getirdi; ancak bunun yatırım açısından bir yön göstergesi olmadığını, fiyatın olayın çözümüne ve ağın yeniden açılmasına bağlı olarak değişebileceğini ayrıca belirtmek gerekir.

Olay, sürekli varlık (stablecoin) ihraç eden ve zincirler arası köprü kullanan rollup mimarilerinin teminat doğrulaması risklerini yeniden gündeme taşıdı. Initia'dan ağın açılış takvimi ve zararın nihai boyutuna ilişkin resmi bir açıklama bekleniyor.