MoveVM-এর ত্রুটির কারণে Initia-তে এক্সপ্লয়েটে ২৭ লাখ ডলার হাতিয়ে নেওয়া হয়েছে

Initia-র এক্সপ্লয়েটটি MoveVM-এর স্ক্রিপ্ট ক্যাশিংয়ের একটি ত্রুটি থেকে ঘটেছে। এর ফলে একজন আক্রমণকারী নিরাপত্তা যাচাই এড়িয়ে WETH, iUSD ও USDC-তে জাল ব্যালান্স তৈরি করতে পেরেছে, তবে এসব টোকেন বা INIT-এর মোট সরবরাহে কোনো পরিবর্তন করেনি। ২৩ অক্টোবর Initia তাদের Layer 1 নেটওয়ার্ক ও রোলআপগুলো সাময়িকভাবে বন্ধ করার আগে, প্রায় ২.৭ মিলিয়ন ডলারের সম্পদ—যার মধ্যে ১০৫ WETH, প্রায় ১.৪ মিলিয়ন AUSD0 এবং প্রায় ১.০৮ মিলিয়ন USDC ছিল—ব্রিজের মাধ্যমে স্থানান্তর করা হয়। পরে আক্রমণকারী সম্পদগুলো বদলে ১,১৩৫.৫২ ETH পায়; Initia জানিয়েছে, ETH একটি Ethereum ঠিকানায় রাখা আছে। অংশীদারদের পর্যালোচনা ও অডিটের জন্য Initia একটি নিরাপত্তা প্যাচ প্রস্তুত করেছে এবং তহবিল উদ্ধারের চেষ্টা করছে। দলটি ঘটনার বিস্তারিত প্রতিবেদন প্রকাশের পরিকল্পনা করেছে; সংশোধনী পর্যালোচনা শেষ হলে নেটওয়ার্ক আবার চালু হবে। কার্যক্রম পুনরায় শুরু না হওয়া পর্যন্ত এই এক্সপ্লয়েট ইকোসিস্টেমের প্রতি আস্থায় নেতিবাচক প্রভাব ফেলতে পারে, যদিও INIT-এর সরবরাহে প্রভাব পড়েনি বলে জানানো হওয়ায় টোকেন-সরবরাহসংক্রান্ত সরাসরি উদ্বেগ সীমিত।