Initia'daki bir istismar, MoveVM hatası nedeniyle 2,7 milyon doları boşalttı
Initia saldırısı, MoveVM’deki bir betik önbellekleme hatasından kaynaklandı. Bu hata, saldırganın güvenlik kontrollerini atlayarak WETH, iUSD ve USDC bakiyelerini sahte biçimde oluşturmasına olanak tanıdı; ancak bu tokenların veya INIT’in toplam arzı değişmedi. Initia, 23 Ekim’de Layer 1 ağını ve rollup’larını duraklatmadan önce, aralarında 105 WETH, yaklaşık 1,4 milyon AUSD0 ve yaklaşık 1,08 milyon USDC’nin bulunduğu yaklaşık 2,7 milyon dolar değerinde varlık köprüler üzerinden aktarıldı. Saldırgan daha sonra bu varlıkları 1.135,52 ETH ile takas etti. Initia, ETH’lerin bir Ethereum adresinde tutulduğunu belirtiyor. Initia, ortaklarının incelemesi ve denetimi için bir güvenlik yaması hazırladı ve fonları geri almak için çalışıyor. Ekip bir olay sonrası raporu yayımlamayı planlıyor; ağ, düzeltme incelendikten sonra yeniden faaliyete geçecek. Operasyonlar yeniden başlayana kadar saldırı ekosisteme duyulan güveni zedeleyebilir; ancak INIT arzının etkilenmediğinin bildirilmesi, token arzına ilişkin doğrudan endişeleri sınırlıyor.
Bearish
Haberler kısa vadede INIT için olumsuz; çünkü istismar, aktarılan 2,7 milyon dolarlık varlık ve Initia’nın Layer 1’inin ve rollup’larının askıya alınması, yatırımcıların daha yüksek güvenlik ve operasyonel riskleri fiyatlamasına yol açabilir. Bu tür olaylar, ağ çevrimdışıyken ve kurtarma süreci belirsizliğini korurken genellikle oynaklığı ve satış baskısını artırır. Bildirilen istismar INIT arzını değiştirmedi; gözden geçirilmiş bir yama, fonların başarıyla kurtarılması ve güvenli bir yeniden başlatma uzun vadede güvenin yeniden tesis edilmesine yardımcı olabilir. Ancak bu adımlar doğrulanana kadar, güvenlik açığı ve ekosistemin işleyişine ilişkin belirsizliğin INIT’e yönelik piyasa duyarlılığını olumsuz etkilemesi muhtemeldir.