Initia heeft zijn layer-1-blockchain en bijbehorende rollups stilgelegd nadat on-chain onderzoekers meldden dat een exploit een aanvaller in staat stelde ongeautoriseerde tokens te minten en meer dan $2,6 miljoen aan crypto-assets weg te halen.

Een volledige stillegging van het netwerk van dit soort schort de blockproductie op en bevriest alle on-chain activiteit — transacties, opnames en interacties met applicaties — op zowel de basisketen als de rollups totdat validators het netwerk weer online brengen. Het netwerk werd op vrijdag om 15:41 UTC stilgelegd na het beveiligingsincident, meldde Initia in een bericht op X. Het team voegde eraan toe dat het samenwerkte met beveiligingsonderzoekers, validators en beurzen om de volledige omvang van de impact te bepalen.

Blockchain-beveiligingsonderzoeker Spreek signaleerde de exploit als eerste op vrijdag en meldde dat een aanvaller tokens zonder autorisatie had gemint en ongeveer $2,6 miljoen had omgezet in andere assets, waarbij ten tijde van de melding nog meer geld werd verplaatst.

Het DeFi-platform D2 Finance meldde later dat de aanvaller een kwetsbaarheid had misbruikt om 2 miljoen AUSD-tokens te minten zonder voldoende dekking. Volgens het bedrijf gebruikte de aanvaller vervolgens cross-chain-transfers om ongeveer 1,4 miljoen AUSD, 105 Ether (ETH) en 1,08 miljoen USDC (USDC) naar Ethereum op te nemen. De gestolen assets werden vervolgens gebundeld in een Ethereum-portemonnee met ongeveer 1.135,5 ETH, ter waarde van ongeveer $2,73 miljoen.

D2 Finance schreef de exploit toe aan een kwetsbaarheid in een Move-functie die de aanvaller in staat stelde ongedekte tokens te creëren en deze te ruilen voor assets op Ethereum. Move is een programmeerta voor smart contracts die oorspronkelijk werd ontwikkeld voor Meta's Diem-project en sindsdien is overgenomen door layer-1-netwerken zoals Aptos en Sui, en die digitale assets modelleert als lineaire resources die niet gekopieerd of per ongeluk vernietigd kunnen worden.

Initia is een layer-1-blockchain die is ontworpen om een netwerk van onderling verbonden rollups, bekend als Minitias, te ondersteunen, wat betekent dat de stillegging de activiteit in het bredere ecosysteem pauzeert in plaats van één enkele applicatie. De native token, INIT, zakte vrijdag kortstondig naar ongeveer $0,115 voordat deze herstelde tot boven de $0,15, volgens CoinGecko-gegevens. Ten tijde van het schrijven werd de token verhandeld rond $0,1496, een stijging van circa 14% in de afgelopen 24 uur.

Initia heeft de geschatte verliezen of de exacte oorzaak van de exploit publiekelijk niet bevestigd, en de omvang van de impact op gebruikers evenals de tijdlijn voor het herstel van de netwerkactiviteit zijn nog onduidelijk. Hoe het team een herstart met validators coördineert, of beurzen de gebundelde fondsen kunnen bevriezen of traceren, en of de oorzaak ligt in de gemelde Move-functie of elders, behoren tot de openstaande vragen nu het onderzoek voortduurt. Cointelegraph kon Initia via zijn officiële X-account niet bereiken voor nadere commentaar.