क्या हुआ?
18 अक्टूबर, 2024 को Initia टीम ने घोषणा की कि उसके लेयर-1 नेटवर्क और सभी रोलअप चेन को सुरक्षा ऑडिट के बाद अनधिकृत टोकन मिंटिंग के खुलासे के बाद निलंबित कर दिया गया है। इस एक्सप्लॉइट ने एक दुर्भावनापूर्ण अभिनेता को नए टोकन बनाने और Ethereum पते पर लाखों डॉलर के मूल्य के एसेट्स ट्रांसफर करने की अनुमति दी।
एक्सप्लॉइट कैसे काम किया
हमलावरों ने टोकन जारी करने को नियंत्रित करने वाले स्मार्ट‑कॉन्ट्रैक्ट लॉजिक में एक दोष का फायदा उठाया। एक विशेष रूप से तैयार की गई ट्रांज़ैक्शन भेजकर, उन्होंने उचित प्राधिकरण के बिना मिंट फ़ंक्शन को ट्रिगर किया। इससे टोकन की बड़ी आपूर्ति बन गई जिसे बाद में मौजूदा एसेट्स के लिए स्वैप किया गया और एक बाहरी वॉलेट में स्थानांतरित किया गया।
समुदाय पर प्रभाव
- $2.6M से अधिक के एसेट्स का नुकसान।
- Initia की सुरक्षा में अस्थायी विश्वास की कमी।
- उपयोगकर्ता लेनदेन और तरलता में व्यवधान।
सीखे गए सबक
सुरक्षा समीक्षाओं को सभी कोड पाथ्स को कवर करना चाहिए जो टोकन बैलेंस बदल सकते हैं। लेयर-1 प्रोटोकॉल को महत्वपूर्ण फ़ंक्शंस के लिए मल्टी‑सिग्नेचर नियंत्रण लागू करना चाहिए और नियमित थर्ड‑पार्टी ऑडिट करना चाहिए। घटनाओं के दौरान उपयोगकर्ताओं के साथ पारदर्शिता विश्वास बनाए रखने में मदद करती है।
Initia के लिए अगले कदम
टीम भेद्यता को पैच करने, नेटवर्क को बहाल करने और उल्लंघन के स्रोत की जांच करने पर काम कर रही है। उन्होंने प्रभावित उपयोगकर्ताओं को मुआवजा देने की योजना की घोषणा भी की है और भविष्य की घटनाओं को रोकने के लिए अपनी सुरक्षा बजट बढ़ाएंगे।