Was ist passiert?
Am 18. Oktober 2024 kündigte das Initia-Team an, dass sein Layer‑1-Netzwerk und alle Rollup‑Ketten suspendiert wurden, nachdem ein Sicherheitsaudit eine unautorisierte Token‑Minting entdeckt hatte. Der Exploit ermöglichte es einem böswilligen Akteur, neue Tokens zu erstellen und Millionen Dollar an Vermögenswerten an eine Ethereum-Adresse zu übertragen.
Wie der Exploit funktionierte
Die Angreifer nutzten einen Fehler in der Smart‑Contract‑Logik, die die Token‑Ausgabe regelte. Durch das Senden einer speziell gestalteten Transaktion lösten sie die Mint‑Funktion ohne ordnungsgemäße Autorisierung aus. Dadurch entstand ein großer Token‑Vorrat, der anschließend gegen bestehende Vermögenswerte getauscht und in eine externe Brieftasche verschoben wurde.
Auswirkungen auf die Community
- Verlust von über $2,6M an Vermögenswerten.
- Vorübergehender Vertrauensverlust in die Sicherheit von Initia.
- Störung von Nutzer‑Transaktionen und Liquidität.
Gelerntes
Sicherheitsprüfungen müssen alle Codepfade abdecken, die Token‑Bilanzen verändern können. Layer‑1-Protokolle sollten Mehrfach‑Signatur‑Kontrollen für kritische Funktionen implementieren und regelmäßige Drittanbieter‑Audits durchführen. Transparenz mit den Nutzern während Vorfällen hilft, das Vertrauen zu erhalten.
Nächste Schritte für Initia
Das Team arbeitet daran, die Schwachstelle zu beheben, das Netzwerk wiederherzustellen und die Quelle des Brechens zu untersuchen. Sie haben außerdem einen Plan angekündigt, betroffene Nutzer zu entschädigen, und werden ihr Sicherheitsbudget erhöhen, um zukünftige Vorfälle zu verhindern.