Eksploit di Initia menguras US$2,7 juta akibat bug pada MoveVM
Eksploit Initia berawal dari kelemahan pada caching skrip MoveVM yang memungkinkan penyerang melewati pemeriksaan keamanan dan membuat saldo palsu dalam WETH, iUSD, dan USDC, tanpa mengubah total suplai token-token tersebut maupun INIT. Sebelum Initia menghentikan sementara jaringan Layer 1 dan rollup-nya pada 23 Oktober, aset senilai sekitar $2,7 juta—termasuk 105 WETH, sekitar 1,4 juta AUSD0, dan sekitar 1,08 juta USDC—dipindahkan melalui bridge. Penyerang kemudian menukar aset tersebut menjadi 1.135,52 ETH, yang menurut Initia disimpan di sebuah alamat Ethereum. Initia telah menyiapkan patch keamanan untuk ditinjau dan diaudit oleh mitra, serta sedang berupaya memulihkan dana tersebut. Tim berencana menerbitkan laporan pascainsiden; jaringan akan kembali beroperasi setelah perbaikan ditinjau. Eksploit Initia dapat mengurangi kepercayaan terhadap ekosistem hingga operasional kembali berjalan, meskipun tidak adanya dampak yang dilaporkan terhadap suplai INIT membatasi kekhawatiran langsung terkait suplai token.
Bearish
Berita ini berdampak bearish bagi INIT dalam jangka pendek karena eksploitasi, transfer aset senilai $2,7 juta, serta penghentian sementara Layer 1 dan rollup Initia dapat mendorong trader memperhitungkan peningkatan risiko keamanan dan operasional. Insiden seperti ini sering meningkatkan volatilitas dan tekanan jual saat jaringan sedang offline dan pemulihan masih belum pasti. Eksploitasi yang dilaporkan tidak mengubah suplai INIT, dan patch yang telah ditinjau, pemulihan dana yang berhasil, serta restart yang aman dapat membantu memulihkan kepercayaan dalam jangka panjang. Namun, sampai langkah-langkah tersebut dikonfirmasi, ketidakpastian terkait kerentanan dan operasional ekosistem kemungkinan akan membebani sentimen terhadap INIT.