Birbiriyle bağlantılı iyimser rollup'ları destekleyen bir blokzincir olan Initia, 10 Kasım'da 06:18 UTC'de katman-1 ağındaki geçici durdurmayı duyurdu. Bu durdurma, birden fazla rollup'a köprülenen varlıkları barındıran emanet hesaplarından yetkisiz transferlerin keşfedilmesinin ardından geldi. Proje ekibine göre saldırgan, ele geçirilen rollup altyapı anahtarlarını kullanarak Inter-Blockchain Communication (IBC) transferleri sahteleyerek yaklaşık 605.000 dolar USDC ve 10.000 dolar değerinde diğer tokenleri, doğrulayıcılar blok üretimini durdurmadan önce Noble zincirine taşıdı.

İstismarın kapsamı ve soruşturma

Initia'nın ilk açıklamasında yaklaşık 615.000 dolarlık çıkışlardan söz edilirken, blokzinciri güvenlik şirketi CertiK, 16 başarılı IBC transferiyle yaklaşık 636.000 dolar tespit etti. Bu fark, soruşturmanın erken aşamasını yansıtıyor ve proje nihai kayıp rakamını onaylamadı. Ele geçirilen anahtarlar, saldırganın normal emanet kontrollerini atlamasına olanak sağladı; ancak ekip, kimlik bilgilerin nasıl ele geçirildiğini veya hangi rollup operatörlerinin etkilendiğini açıklamadı. Emanet hesaplarından çıkan varlıkların çoğu hâlâ durdurulan L1 üzerinde kalıyor ve proje, geri kazanılabilirliği değerlendirmek için doğrulayıcılarla, güvenlik uzmanlarıyla ve borsalarla çalışıyor.

Arka plan: Ekim ihlali ve iyileştirme

Bu, üç haftadan kısa bir süre içinde yaşanan ikinci ağ durdurması. 23 Ekim'de Initia'nın MoveVM betik önbellekleme sistemindeki bir istismar, saldırganın WETH, iUSD ve USDC için teminatsız bakiyeler oluşturmasına olanak tanıdı; bunun sonucunda yaklaşık 2,7 milyon dolar LayerZero ve Noble üzerinden köprülenerek dışarı çıkarıldı. Çalınan varlıklar daha sonra yaklaşık 1.135 ETH'ye dönüştürüldü. Initia, etkilenen varlıkların iadesi için fon sağlayarak en fazla 1,08 milyon USDC, 105 ETH ve 1,4 milyon AUSD0 onayladı ve denetlenmiş bir MoveVM yaması dağıtarak sahte bakiyeleri izole ettikten sonra 2 Kasım'da operasyonlarını yeniden başlattı.

Piyasa tepkisi

Operasyonel durdurmaya rağmen Initia'nın yerel tokeni INIT keskin bir yükseliş yaşadı. CoinGecko verilerine göre token, 24 saatlik işlem hacmi yaklaşık 84,81 milyon dolar ve piyasa değeri 46,37 milyon dolar civarında iken 0,2057 dolar civarında işlem görüyor ve önceki 24 saatte %61,31 artış kaydetti. Fiyat sıçraması, ağ duraklatılmışken bile artan spekülatif faaliyeti yansıtarak INIT'i yaklaşık 0,12 dolardan 0,23 doların üzerine taşıdı.

Sıradaki izlenecekler

İzlenmesi gereken temel gelişmeler şunlardır: (1) emanet kaybının tam kapsamını ve ele geçirilen rollup anahtarlarının kimliğini netleştiren Initia ve CertiK'ten detaylı bir adli raporun yayımlanması; (2) blok üretiminin yeniden başlatılması ve Ekim ile Kasım saldırılarının tekrarını önlemek için uygulanan güvenlik önlemlerine ilişkin herhangi bir duyuru; ve (3) etkilenen kullanıcılar için olası tazminat planları, bunlar INIT'in gelecekteki fiyat hareketlerini etkileyebilir.