इनीशिया ब्लॉकचेन पर दूसरा हैक, कुल नुकसान $3.3 मिलियन से अधिक
इनीशिया L1 को एक इन्फ्रास्ट्रक्चर की ब्रीच के कारण $615,000 की चोरी के बाद रोक दिया गया, जो पहले के $2.7 मिलियन के नुकसान में जुड़ता है और इसका TVL मिटा देता है।
अंग्रेज़ी से अनुवादित। मूल लेख पढ़ें
मार्क नोवाकसाइबरसिक्योरिटी शोधकर्ता · via COINMAG
मुख्य बातें
- इनीशिया ने नई इन्फ्रास्ट्रक्चर‑की समझौते में $615,000 खोए, जिससे कुल चोरी $3.3 मिलियन से ऊपर पहुंच गई।
- कुल नुकसान अब चेन के शेष TVL से अधिक हो गया है, जो लॉन्च के बाद से 90 % से अधिक गिर चुका है।
- समुदाय में प्रतिक्रिया तेज़ हुई, उपयोगकर्ता बंद करने की मांग कर रहे हैं और प्रोजेक्ट की गवर्नेंस पर सवाल उठा रहे हैं।
इनीशिया ब्लॉकचेन, एक लेयर‑1 प्रोटोकॉल जो Binance Labs, Delphi Ventures और HackVC द्वारा समर्थित है, को मंगलवार को दूसरे सुरक्षा उल्लंघन के बाद रोक दिया गया, जिसमें तीन हफ्तों से कम समय में कम से कम $615,000 एस्क्रो खातों से निकाले गए, जैसा कि इनीशिया X चैनल पर पोस्ट में बताया गया।
नवीनतम ब्रीच के विवरण
टीम ने कहा कि एक हमलावर ने रोलअप इन्फ्रास्ट्रक्चर कीज़ को समझौता किया, जिससे अनधिकृत IBC (इंटर‑ब्लॉकचेन कम्युनिकेशन) ट्रांसफ़र बनाकर एस्क्रो से एसेट्स निकाले गए। चोरी किए गए फंड ऑफ‑चेन ले जाए गए, लेकिन पोस्ट में बताया गया कि अधिकांश एसेट्स अभी भी इनीशिया नेटवर्क पर हैं, जिससे समन्वित वैलिडेटर कार्रवाई से रिकवरी की संभावना दिखती है।
पहला घटना और संचयी प्रभाव
सिर्फ आठ दिन पहले, इनीशिया ने एक अलग एक्सप्लॉइट झेला, जिसमें एक स्क्रिप्ट‑कैशिंग बग ने हमलावर को MoveVM स्टेट को स्पूफ़ करके अनबैक्ड WETH, iUSD और USDC टोकन मिंट करने की अनुमति दी। इस हमले से $2.7 मिलियन का नुकसान हुआ, जो एथेरियम पर ब्रिज किया गया, और इस कारण चेन को तब से 2 नवंबर तक रोकना पड़ा, जैसा कि Protos ने बताया।
दोनों घटनाओं ने मिलकर प्रोजेक्ट को $3.3 मिलियन से अधिक का नुकसान पहुंचाया—एक राशि जो अब प्रोटोकॉल के शेष TVL से अधिक है। TVL ने मई 2025 के लॉन्च के बाद अपने शिखर से 90 % से अधिक घटाव देखा है।
समुदाय की प्रतिक्रिया और बाजार की प्रतिक्रिया
नवीनतम हैक ने उपयोगकर्ताओं की तीव्र आलोचना को जन्म दिया, कई ने चेन को बंद करने की मांग की और टीम पर लापरवाही या “इनसाइड जॉब” का आरोप लगाया। इस उथल‑पुथल के बावजूद, नेटिव INIT टोकन ने घोषणा के 24‑घंटे में लगभग 60 % की वृद्धि देखी, जिससे निराश प्रतिभागियों में “क्राइम पंप” की अटकलें बढ़ीं।
आगे क्या देखना है
निरीक्षक देखेंगे कि क्या इनीशिया के वैलिडेटर शेष एस्क्रो एसेट्स को सफलतापूर्वक पुनः प्राप्त कर सकते हैं, और प्रोजेक्ट अतिरिक्त सुरक्षा उपाय लागू करेगा या बाहरी ऑडिट करवाएगा। व्यापक बाजार भी Binance‑समर्थित लेयर‑1 प्लेटफ़ॉर्म पर बार‑बार उच्च‑मूल्य वाले एक्सप्लॉइट्स से उत्पन्न संभावित नियामक जांच पर नज़र रखेगा।
स्रोत
यह लेख COINMAG न्यूज़रूम द्वारा ऊपर सूचीबद्ध रिपोर्टों के आधार पर तैयार किया गया है।
मार्क नोवाकमार्क नोवाक एक साइबरसिक्योरिटी शोधकर्ता हैं। वे वॉलेट सुरक्षा, हैक्स, एक्सप्लॉइट्स, स्कैम्स और डिजिटल जोखिमों के बारे में लिखते हैं, और बताते हैं कि प्रत्येक घटना उपयोगकर्ताओं के लिए क्या मतलब रखती है और कैसे सुरक्षित रहें।इस लेखक के सभी लेख
चर्चा 0